verhindern dass das EEPROM ausgelesen wird

Wenn ich sensible Daten hätte, dann würde ich sie verschlüsseln oder 
wenigstens zerstückelt speichern um den Aufwand zu erhöhen.

Nichts ist jedoch sicher für die Ewigkeit. Dafür gibt es genügend 
schlechte Beispiele von Enigma bis DVD-Kopierschutz.

>Nichts ist jedoch sicher für die Ewigkeit.
Doch mit: One-Time-Pad

nur nicht immer sinvoll anzuwenden :). Aber in deinem Fall schon, wenn 
du noch genügend Platz im Flasch hast.

Je nachdem wie oft die Daten aktualisiert werden kann man sie auch im 
Flash ablegen und der ist durch entsprechende fuses schützbar.

Verschlüsseln macht in diesem Fall prinzipbedingt keinen Sinn.

Im Flash kann ich die Daten leider auch nicht ablegen, da dieser später 
ggf. durch ein reguläres Firmwareupdate überschrieben wird.

Und die Daten im EEPROM sind bei jedem Bauteil einzigartig.

Kann ich nun die Lockbits so setzen, dass man den Inhalt des EEPROM 
nicht mit einem ISP auslesen kann?

@Roland:

Danke. Genau die Aussage habe ich gebraucht. g

Gruß
Matthias

Hallo Matthias,

bei solchen Fragen geht mein erster Blick ins Datenblatt:

25.1 Program And Data Memory Lock Bits

...

Memory Lock Bits

LB MODE:LB2:LB1 = 3:0:0

Further programming and verification of the Flash and
EEPROM is disabled in Parallel and Serial Programming mode.
The Boot Lock bits and Fuse bits are locked in both Serial and
Parallel Programming mode.(1)

Man kann also gegen Auslesen sperren, allerdings ist dann das 
Firmwareupdate wohl nur noch per Bootloader möglich.

Schöne Grüße, Peter

Der entschlossene Angreifer kommt immer an das EEPROM. Herumspielen mit 
der Stromversorgung ist da nur eine Möglichkeit von vielen, die 
funktionieren könnten.

Schöne Grüße

Könnte man nicht die unelegante Methode nehmen und einfach die 
Programmier-Pins entfernen? Ist zwar nicht schön, man kann den 
Controller auch nicht neu programmieren, aber der Kontakt zu den Pins 
ist nicht mehr unbedingt (bzw nur schwer) gegeben und somit kann doch 
auch nichts ausgelesen werden. Oder? Es müsste doch gut bei SMD 
funktionieren. Wenn das Gerät dann als Garantieanspruch oder Update dann 
eine neue Software bräuchte, dann könnte man den Controller doch ggf 
austauschen...

Viele Grüße,

Philip

Mit einer kleinen SMD-Prüfspitze kommt man hervorragend an jedes 
abgebrochene Pin heran...

Hmm. Guter Einwand.
Wie sieht es denn aus, wenn man die Bezeichung des Prozessors 
unkenntlich (durch z.B. Sandpapier) macht, dann gibt es doch eine ganze 
Menge an Prozessoren, die zutreffen könnten. Na gut, jetzt hat der 
Prozessor eine USB-Schnittstelle, da fällt dann einiges weg, doch 
solange man dann die Programmier-Pins nicht rausführt und auf dem 
Platinendruck mit ISP bezeichnet...? Macht die Daten jetzt nicht zu 100% 
sicher, aber vielleicht eine Idee.

Ich gebe zu, es waren bisher jetzt nicht die "schönsten" Ideen von 
mir... ;-)