「フラッシュチップをコピーすることでiPhone 5cのロック解除における試行回数制限を突破」記事へのコメント

バックアップしただけ?

[Anonymous Coward]

要するに、試行回数記録をリセットするためにNANDのバックアップ取っておいて回数達すると書き戻す、
ということでしょう。単純。
書き戻すためには外部ツール(ROMライタ?)で行うのかな。
つーか、これが成功してしまうあたりずいぶんなセキュリティホール(といえるかどうか)
130万ドルかけてやったことと同じことが、100ドルでできちゃったよーん、という話だとしたら
真面目に勿体ぶってやっていたあいつらって一体…
という話なのかな

個体毎のUIDってワンタイム領域に書かれていなきゃシステム的に無能
え、そうなっていなかったの?、ずいぶん間抜けなのねというお話。

Re:

[Anonymous Coward]

単純じゃないんですけど……

そもそも書き戻してません
書き戻せないからチップを再現する専用のボードを作ったってお話

なぜどや顔で内容も確認せず他人を間抜け呼ばわり出来るのかがわからん
しかも他人の実績で

#UIDが書き換えれるとか思ってる時点で感覚がずれてる

Re:バックアップしただけ?

[Anonymous Coward]

書き戻してますよ。
次のステップで書き戻さないでコピーだけでやる方法を見つけています。
ついでに言うと、専用ボードはフラッシュをコピーするため、
SoCの模擬をするボードでフラッシュチップの再現のためじゃないです。

内容確認云々は言わない方が良かったですね。もう遅いですが。