Projektangebot: STM32F2 FPGA-timed Voltage-Glitch Flash Dumper

OP #6675543
Lesenswert?

Ich versuche nun schon seit 2 Monaten erfolglos den Admin auf allen 
Wegen zu erreichen (E-Mail, Post, Telefon) um mein Projektangebot 
einzustellen.

Jetzt werde ich es einfach mal mit einem normalen Forenbeitrag 
probieren. Ich bin dazu bereit, die Gebühren für das Angebot im 
Nachhinein zu tragen.

Hier geht's zum Angebot: https://cyonix.io/projektangebot.pdf

Gesucht wird ein Elektroingenieur (m/w/d) mit guten 
Programmierkenntnissen (C, HDL) und ausreichend Know-How, um folgendes 
Projekt umzusetzen:
Ziel ist es, ein Hardware-Setup[1] aufzubauen, um zeitkritische 
Voltage-Glitches bei einem STM32F205-Chip auszuführen. Der erste 
Voltage-Glitch muss beim Bootprozess nach exakt 170μs ausgelöst werden, 
um das Read Protection Option Byte zu glitchen. Wenn die Pins Boot0 auf 
high/1 und Boot1 auf low/0 gesetzt sind und das RDP Byte nicht Level 2 
beträgt, wird das Serial Command Interface vom BootROM Bootloader 
freigegeben. Nun können Read Memory Commands[2] gesendet werden, gefolgt 
von einem Voltage-Glitch, um erneut den RDP Level Check vom Command 
Handler zu umgehen. Bei einem Fehlschlag muss das System neu gebootet 
werden bis der ganze Speicher ausgelesen ist.
Nach erfolgreichem Proof of Concept Versuchsaufbau kann überlegt werden, 
für ein darauf aufbauendes Projekt eine preisgünstige All-in-One Platine 
zu entwickeln.

Angebote mit folgenden Informationen bitte an info@cyonix.io
- Erfahrungsprojekte in diesem Bereich
- Preisvorstellung zzgl. Hardwarekosten, falls Equipment nicht vorhanden
- Geplante Projektdauer bis zum Proof of Concept
- Instant-Messenger Kontakt Ihrer Wahl zur Terminplanung für ein 
Erstgespräch

[1] 
https://blog.kraken.com/post/3662/kraken-identifies-critical-flaw-in-trezor-hardware-wallets/

[2] 
https://www.st.com/resource/en/application_note/cd00264342-usart-protocol-used-in-the-stm32-bootloader-stmicroelectronics.pdf
OP #6675698
Lesenswert?

@Wühlhase Das ganze ist auch erst einmal ein Privatprojekt, aus dem ein 
neues Gewerbe entstehen soll. Bezahlung geht auch vertraglich im Voraus! 
Daran sollte es nicht scheitern, falls es Zweifel gibt! Eine 
vertragliche Abwicklung über mein IT-Gewerbe wäre auch möglich.

Freundliche Grüße und ein schönes Wochenende!
#6675783
Lesenswert?

Sandro T. schrieb:
> Ich versuche nun schon seit 2 Monaten erfolglos den Admin auf allen
> Wegen zu erreichen (E-Mail, Post, Telefon) um mein Projektangebot
> einzustellen.

Echt seit zwei Monaten? Wenn das stimmt, dann ist das schon hart 
unprofessionell. Selbst wenn es so sein sollte dass man einen Auftrag 
nicht annehmen will, aus welchen Gründen auch immer, lässt man einen 
Kunden nicht so lange auf eine Antwort warten.
Gast #6676345
Lesenswert?

User32 meinte:
> klingt irgendwie leicht illegal ;-)

Ein neuer Industriezweig:
"Hilfe bei verklemmten Reißverschlüssen von Geldbörsen"! :-P
Was es nicht alles gibt!

Ne interessante Frage:
Wieviel Takte vergehen eigentlich vom Reset bis zur Abfrage
der Sicherungen des STM32? Ob der angegebene Zeitrahmen
wirklich stimmt? ;-P

mfg
Gast #6676550
Lesenswert?

Sandro T meinte:
> Wallet Recovery ist gefragt und lässt sich mit KYC im legalen Rahmen
> umsetzen!

Ob das "ST" genauso sieht?
Immerhin herrscht ja bei den Consumern starkes
Interesse an den von ST lizensierten Kommunikationsstacks... ;-D

mfg
Gast #6676862
Lesenswert?

An ST hätte ich da weniger gedacht. Es wäre interessant zu wissen, ob 
auf dem Kompilat Urheberrechte liegen oder ob Quellcode und dessen 
Kompilat juristisch getrennt liegen.


So oder so - der Leseschutz des STM ist garantiert nicht umsonst 
gesetzt. Diesen für ein Privatprojekt zu brechen...ok. Kann man machen, 
was solls.

Aber (für viel Geld) brechen zu lassen? Was ist das für jemand der das 
einerseits für ein "Privatprojekt" will, andererseits aber nicht über 
die Fähigkeiten verfügt oder nicht in der Lage ist sich diese 
Fähigkeiten anzueignen?
Mit der Aussicht, damit später gewerblich einzusteigen?

Selbst wenn es legal ist - wer will mit solchen Menschen denn freiwillig 
etwas zu tun haben?
Gast #6676908
Lesenswert?

Mark B. schrieb:
> Echt seit zwei Monaten? Wenn das stimmt, dann ist das schon hart
> unprofessionell.

Dummschwätzer.

Mark B. schrieb:
> lässt man einen
> Kunden nicht so lange auf eine Antwort warten.

Eine Person wird zu einem Kunden, wenn man diese Person als Kunden 
überhaupt will. In diesem Fall will man das offenbar nicht.

Begründet ggf. durch das Auftreten des TE's und die Art des Auftrags.
Beitrag #6676939 wurde von einem Moderator gelöscht.
#6677478
Lesenswert?

Sag doch erst mal grob warum du nun so ein großes Interesse daran 
entwickelt hast. Was du hier forderst wäre für mich persönlich bereits 
zu grenzwertig, jetzt da dir Angebote etc. zu schicken. Dass es "nur" 
ein Privatprojekt ist, für das du Geld ausgibst und später soll es doch 
kommerzialisiert werden... Überzeug mich bitte erst, dass das sauber 
ist.

Außerdem wäre es hilfreich mal grob zu wissen, wo etwa so dein Budget 
liegt. Ich kann dann gerne einen Kontakt vermitteln, sofern deine 
Vorstellungen halbwegs realistisch sind.

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren