[critor]

Dans la news précédente, nous vous disions qu'après l'ajout d'une protection par clef RSA 2048-bits dans le Boot Code 1.03 des nouvelles TI-84+, il allait falloir envisager les choses "autrement", la factorisation de la clef en question étant impossible à l'échelle d'une vie humaine.

Et c'est exactement ce que ThePenguin77 et Brandon Wilson que l'on ne présente plus, ont fait! Ils attaquent directement le mal à la racine et réalisent encore l'impossible, venant de développer une méthode entièrement logicielle pour reprogrammer le Boot Code des TI-84+! :bj:

Sur les TI-z80 Flash, la mémoire ROM est divisée en pages de 16Ko. Le Boot Code qui est le programme qui s'occupe d'installer, vérifier, et lancer l'OS, est enregistré sur la dernière page mémoire. Le certificat lui est stocké dans l'avant dernière page mémoire.

(cartographie de la ROM 512Ko d'une TI-83+)

En conséquence, selon le modèle de calculatrice les Boot Code et certificat n'auront pas la même adresse mémoire! Ils seront stockés:

- sur les pages 30 et 31 pour une TI-83+ (512Ko de ROM)
- sur les pages 62 et 63 pour une TI-84+ ou TI-84 Pocket.fr (1Mo de ROM)
- sur les pages 126 et 127 pour une TI-84+SE ou TI-83+SE (2Mo de ROM)



Normalement ces pages auraient du être protégées matériellement contre l'écriture, ce qui est probablement le cas sur TI-83+.

Mais les TI-84+ et TI-84+SE utilisent le même matériel: seule la taille de la puce ROM et son contenu diffèrent. Et comme dit précédemment, le Boot Code n'est donc pas enregistré sur les mêmes pages mémoire selon que l'on est sur TI-84+ ou sur TI-84+SE.

Il y a bien une protection contre l'écriture, mais elle est ici par simplicité logicielle: stockée dans la puce ROM et plus précisément dans le Boot Code, qui diffère entre les deux modèles. Les numéros des pages mémoire protégés contre l'écriture sont contrôlés par un port dont la valeur est réglée par le Boot Code.

Il suffit donc tout simplement en assembleur de modifier la valeur de ce port pour déplacer la zone protégée contre l'écriture, et pouvoir ainsi reprogrammer le Boot Code et même le certificat.



L'on suppose qu'il en est de même sur les TI-83+SE.



Cela ouvre donc la voie sur TI-84+, TI-84+SE, TI-84Pocket.fr et TI-83+SE:
- à des modifications du Boot Code
- à la reprogrammation complète du Boot Code
...bref, à la déprotection pure et simple des nouvelles TI-84 munies du Boot Code 1.03.

La modification du certificat devrait même pouvoir envisager de façon permanente la transformation d'une TI-83+SE en une TI-84+SE avec l'utilisation d'un OS MathPrint!

Il faut toutefois comprendre que le programme dont il est question ici est le plus dangereux programme TI-83+/84+ jamais produit. Le Boot Code d'une TI-83+/84+, c'est comme le Bios d'un ordinateur! Le moindre incident pendant la reprogrammation (comme des piles faibles ou défectueuses) et la calculatrice est définitivement inutilisable! (à moins d'un fer à souder couplé à un microscope pour réécrire matériellement la ROM en la reliant à un programmateur...)

Il n'est pas dans l'habitude de TI-Bank de diffuser des fichiers dangereux pour l'utilisateur.





Si la communauté tient toujours à pouvoir installer des OS/applications modifiés ou tiers (bien que l'on se demande bien dans quel but, de tels OS et applications brillant par leur absence depuis 2 ans que les clefs RSA 512-bits sont factorisées), nous espérons que d'autres solutions moins radicales et donc moins dangereuses pour l'utilisateur seront trouvées à l'image de ce que nous avions fait avec Boot2launcher sur TI-Nspire.

Le programme en question n'est heureusement pas disponible publiquement pour le moment.






Source:
Blog de Brandon Wilson

[critor]

Dans une news précédente, nous vous parlions du nouveau Boot Code 1.03 découvert sur les nouvelles TI-84 Pocket.fr.

Ce nouveau Boot Code refusait d'installer tout OS autre que le 2.55MP original: pas d'OS antérieur, pas d'OS modifié, et pas d'OS tiers. Curieusement, lors de l'installation de l'OS officiel ce nouveau Boot Code effectuait des vérifications consécutives à l'envoi pendant 6 à 7 minutes. Nous ne pouvions alors que supposer qu'il y avait quelque chose de "gros" derrière.

Il nous semblait évident qu'une telle protection n'avait pas été faite exclusivement pour la France, et c'est ce que confirme DrDnar de la communauté anglophone Omnimaga (Amérique du Nord). Il vient d'acheter une TI-84+SE neuve et elle était livrée avec le nouveau Boot Code 1.03.

La protection n'est donc pas spécifique à la nouvelle TI-84 Pocket.fr, mais concerne bien tous les nouveaux modèles TI-84+ et TI-84+SE vendus dans le monde.



Le numéro de série de la calculatrice de DrDnar se termine par le code P-0211Q qui indique:

- une fabrication par l'usine "P" (Chine)
- une fabrication en février 2011
- une révision "Q" du matériel (17ème révision, soit 18ème version du matériel)


Nous avons confirmation que les dernières révisions matérielles "M", "N" et "O" faisaient encore usage du Boot Code 1.02.

Il est donc relativement simple de deviner quelle est la version du Boot Code utilisée avant même d'acheter une nouvelle TI-84+ ou TI-84+SE, en regardant le dernier caractère du code à droite du numéro de série:

- si c'est un chiffre, c'est le Boot Code 1.00
- si c'est une lettre "A" à "O", c'est le Boot Code 1.02
- si c'est la lettre "P", on ne sait pas encore...
- si c'est une lettre "Q" ou ultérieure, c'est le Boot Code 1.03

(exemple d'une TI-84+ en révision matérielle I, et donc munie du Boot Code 1.02)

Mais qu'y a-t-il dans ce nouveau Boot Code 1.03 et dans l'OS 2.55MP finalement?

La communauté vient de répondre à la question est c'est assez similaire aux nouveaux Boot2 3.01 et OS 3.0 des TI-Nspire.

Le fichier de l'OS 2.55MP est plus gros que ceux des OS précédents tout simplement car il contient une 2ème signature avec une clef RSA 2048-bits.

Le nouveau Boot Code 1.03 vérifie cette nouvelle signature ignorée par les anciens Boot Codes, et c'est ça qui prend 6 à 7 minutes. Les anciens OS qui ne l'ont pas sont donc refusés, et les OS modifiés également puisque nous n'avons pas la clef privée correspondant permettant de générer cette nouvelle signature.

Il n'est d'ailleurs même pas sûr que la clef publique associée soit factorisée en clef privée de notre vivant, et d'une façon ou d'une autre il va falloir envisager les choses "autrement".

Nouvelle calculatrices 84+: TI met le paquet sur les protections!

[critor]

Candidats de France métropolitaine et des départements et régions d'outre-mer (DOM/ROM), les résultats de votre BAC général et technologique 2011 seront disponibles gratuitement le mardi 5 juillet sur le site de votre Académie.

Vous pourrez accéder publiquement à la liste des candidats admis avec les mentions éventuelles, et à la liste des candidats invités à participer aux épreuves du 2ème groupe. Pour pouvoir consulter le détail de vos notes vous devrez être munis de votre date de naissance, mais surtout de votre numéro de candidat. Si vous partez en vacances, n'oubliez donc pas de l'emporter!



Toutefois selon les Académies, ces résultats ne seront pas publiés à la même heure. L'intervalle est large puisque certaines Académies annoncent une publication à 8h du matin (La Réunion) quand d'autres l'annoncent à 18h du soir (Toulouse).



Attention, certains sites n'hésitent pas à aspirer ces résultats et à les republier sous forme payante en ligne. Ils jouent même sur ces horaires variables pour prétendre que "les résultats sont là" alors que seules quelques académies seront concernées dès les premières heures de la matinée.







Candidats des collectivités et pays d'outre-mer (COM/POM) qui n'ont donc pas le statut d'Académie, vous avez des dates spécifiques à consulter sur le site de votre vice-Rectorat ou service équivalent.







Autres candidats ayant passé le BAC dans des centres étrangers, vous devez consulter le site de votre Académie de rattachement. Par exemple c'est l'Académie de Montpellier qui s'occupe des centres étrangers d'Asie. On peut citer également les Académies de Lille et Strasbourg qui ont la charge d'autres centres étrangers.







Il vous suffit à tous cliquer tout simplement sur votre Académie dans la carte ci-dessous pour obtenir les date et heure de publication de vos résultats, et bientôt ces résultats en tant que tels!

Il est possible que certains liens ne soient pas encore mis en place correctement dans certaines Académies. Ils le seront normalement d'ici la publication des résultats.

Link to topic: Dates et heures de publication des résultats du BAC 2011 en ligne (Comments: 0)

Top

[critor]

Après le fils, le père "imprimeur" vient d'être arrêté ce soir dans le sud de la France (Gard).

Il s'agit en fait d'un technicien travaillant pour une société de maintenance de photocopieurs et imprimantes. C'est dans ce contexte qu'il a été amené à intervenir dans une imprimerie qui s'occupait du BAC.

N'oublions toutefois pas dans cette affaire le manque de professionnalisme de l'imprimerie, qui fait apparemment pénétrer des techniciens extérieurs inconnus dans ses locaux sans sécuriser les documents en cours de traitement, au lieu de recruter directement des personnes fiables.



Source:
http://info.france2.fr/france/fuites-bac-s-l-imprimeur-interpelle-69409213.html

[critor]

Désormais, un cas de fraude sur deux au BAC concerne l'utilisation d'un téléphone portable.



Il est difficile de les combattre physiquement, puisque l'installation de brouilleurs pose des problèmes juridiques. En effet, ce type d'appareil bloque absolument tous les signaux, même les signaux d'alarme, et même à l'extérieur dans les autres bâtiments. Son installation est donc soumise à une autorisation spécifique de la municipalité.







Les portables ne font bien évidemment pas partie du matériel autorisé au BAC. Le ministère vient toutefois de clarifier encore plus les choses dans la circulaire du 3 mai 2011 publiée au bulletin officiel du 26 mai 2011 en mentionnant clairement leur interdiction:

• "Les téléphones portables et appareils permettant l'écoute de fichiers audio doivent être impérativement éteints. Ils sont soit rangés dans le sac du candidat soit remis aux surveillants de salle."


• "Aussi, l'utilisation des téléphones portables et, plus largement, de tout appareil permettant des échanges ou la consultation d'informations, est interdite et est susceptible de poursuites par l'autorité académique pour tentative de fraude."

On peut toutefois s'interroger avec l'ambiguïté de cette dernière phrase sur l'opportunité dans les futures sessions de continuer à utiliser la calculatrice comme "appareil permettant la consultation d'informations". Ambiguïté volontaire ou maladresse lors de la rédaction?...







Cela n'a pas empêché un candidat cette année de nous sortir une réédition dans une version BAC de la célèbre "fraude à la chaussette", tristement connue des Perpignanais:











J'ai pour ma part bien du mal à comprendre en quoi le remplacement du BAC par un contrôle continu limiterait la fraude réelle, son organisation ne disposant absolument pas des mêmes moyens qu'un examen terminal. Le contrôle continu ne fera que "masquer" la fraude par des contrôles moindres sans l'enrayer.

J'ai de sérieux doutes sur l'honnêteté "logique" de ceux qui avancent une telle "solution".







Source:

Circulaire du 3 mai 2011