[critor]

Dans une news précédente, ThePenguin77 vous sortait FourVid, un lecteur vidéo 4 couleurs pour TI-83+/84.






Aujourd'hui, ThePenguin77 vous sort enfin un lecteur audio/vidéo: TrueVid. Avec le son, vous disposez donc désormais d'une nouvelle dimension pour encore plus de réalisme dans le visionnage de vos films sur calculatrice.











On notera que le son est parfaitement synchronisé avec la vidéo, sans aucun temps de latence!



Avec la méthode de compression actuelle, les 480Ko de mémoire d'archive de la TI-84+ et de la TI-84 Pocket.fr peuvent stocker 15 secondes de vidéo.



Les 1.5Mo de mémoire d'archive de la TI-83+SE et de la TI-84+SE permettent eux de stocker 45 secondes de vidéo!











C'est donc après les Casio Graph 95/85SD, que les modèles équivalents TI-83+/84 ont enfin obtenu leur lecteur multimédia. Le retard est enfin rattrapé.











Lien:

Démo TrueVid

[critor]

Le Boot Code est le programme qui s'occupe d'installer, vérifier, et lancer l'OS sur ces calculatrices.
Il est enregistré à la fin de la mémoire ROM Flash, elle-même découpée en pages mémoire de 16Ko:

* TI-83+: dernière page (16Ko)
* TI-84: 2 dernières pages (32Ko)



Dans une news précédente, nous vous annoncions que ThePenguin77 et Brandon Wilson avaient trouvé un moyen logiciel de reprogrammer le Boot Code des modèles suivants:

* TI-83 Plus Silver Edition
* TI-84 Plus
* TI-84 Plus Silver Edition
* TI-84 Pocket.fr

La TI-83 Plus et la TI-83 Plus.fr ne sont hélas pas concernées, car elles utilisent un matériel totalement différent.

Et bien l'extraordinaire Brandon Wilson vient donc de sortir son programmateur de Boot Code, nommé Flashy.

Flashy vous permettra:

- de downgrader votre Boot Code
- d'upgrader votre Boot Code
- de programmer un Boot Code modifié
- de programmer un Boot Code tiers
- de programmer le Boot Code d'un autre modèle et donc peut-être de transformer votre calculatrice en un autre modèle (dans certaines limites imposées par le matériel)



Voici pour information la liste des versions de Boot Code connues:

* TI-83 Plus Silver Edition: 1.00
* TI-84 Plus / TI-84 Pocket.fr: 1.00 1.02 1.03
* TI-84 Plus Silver Edition: 1.00 1.02 1.03
* TI-Nspire 84+ Keypad: 1.02 (à noter que les OS pour les prototypes TI-Nspire basique présents sur notre site incluent chacun une version 1.02 différente de celle des OS commerciaux)



Si vous avez une TI-84 avec le Boot Code 1.03, vous pouvez désormais le downgrader en une version 1.02 et ainsi supprimer la protection par clef RSA 2048-bits que TI venait juste de rajouter.

Suite à cela, vous pourrez:

- downgrader votre TI-84 avec un OS 2.53MP ou antérieur
- installer un OS modifié
- installer un OS tiers
- installer un OS TI-83 Plus sur une TI-84 Plus Silver Edition



L'exploit est techniquement très intéressant et impressionant. Mais soyons réaliste, il n'y a quasiment aucune application concrète utile pour le moment:

- la seule modification disponible pour l'OS 2.55MP désactive le mode Press-To-Test qui n'est pas (encore?) utilisé en France
- les rares OS tiers publiés à ce jour sont des démos dans un état pré-embryonnaire qui ne permettent pas de faire grand chose
- il existe toutefois un Boot Code tiers, BootFree de FloppusMaximus: à suivre...



Si une utilité impressionante est trouvée, nous vous informerons et publierons un tutoriel détaillé comme nous le faisons d'habitude. Mais pour le moment, si vous vous servez encore de votre calculatrice pour faire des maths, vous n'avez aucune bonne raison d'utiliser Flashy.

D'autant plus que ce programme est potentiellement très dangereux, le plus dangereux programme TI-83+SE/84 jamais créé à ce jour! En effet, le Boot Code sur votre TI-83+/84 est comme le BIOS de votre ordinateur. La moindre petite erreur (piles faibles, impossibilité d'écrire le Boot Code après l'avoir effacé en mémoire, programmation d'un Boot Code mal modifié, pogrammation d'un Boot Code tiers buggué, programmation du Boot Code d'un mauvais modèle...) et votre calculatrice est définitivement inutilisable et totalement irréparable logiciellement. Brandon est certes quelqu'un de très fiable et sérieux, mais il suffit d'un simple grain de sable... D'ailleurs TI non plus n'est pas à l'abri malgré tout son professionnalisme, si l'on rappelle l'OS 3.0.1 qui détruit le Boot Code 2 des TI-Nspire lors de sa reprogrammation.
Mais là sur TI-83+SE/84, il n'y a pas de Boot Code 1 pour nous secourir... Il ne vous restera que le retour chez TI, et je ne suis pas sûr du tout qu'ils acceptent de faire jouer la garantie dans ce contexte.





Depuis 2 ans, la communauté déploie des efforts surhumains pour ouvrir les différentes portes blindées verrouillées par TI sur les TI-83+/84 avec notamment la factorisation des clefs RSA 512-bits de signature des OS et applications durant l'été 2009. Toutefois cet exploit n'a à ce jour été suivi d'aucune application concrète. A quoi cela sert-il de se crever à forcer une porte si on ne la franchit pas?

Nous espérons que cette fois-ci, la possibilité de reprogrammer le Boot Code des TI-83+SE/84 sera rapidement suivie d'applications utiles, à l'image de ce que nous avons nous-même fait sur TI-Nspire.

D'autant plus que le temps est compté... Avec ce Boot Code 1.03 pour TI-84 et le nouveau Boot2 3.0.1 pour TI-Nspire, TI semble avoir vraiment mis beaucoup de moyens dernièrement dans les protections. Même si certains osent déjà prétendre sur des forums anglophones que "TI a définitivement perdu contre la communauté", mon expérience et les événements récents m'ont montré que rien n'est impossible, aussi bien d'un côté que de l'autre. Et cacher une deuxième signature RSA 2048-bits sur TI-84 et TI-Nspire sans perturber la signature originale était déjà un exploit.

Il ne fait nul doute à mon avis que TI trouvera un moyen ou un autre pour refermer cette porte à moyen terme. Aussi, j'invite les développeurs de la communauté à la franchir, et à nous montrer quelles applications utiles on peut en tirer.





Liens:
Flashy (attention: programme très dangereux!)

[critor]

Dans la news précédente, nous vous disions qu'après l'ajout d'une protection par clef RSA 2048-bits dans le Boot Code 1.03 des nouvelles TI-84+, il allait falloir envisager les choses "autrement", la factorisation de la clef en question étant impossible à l'échelle d'une vie humaine.

Et c'est exactement ce que ThePenguin77 et Brandon Wilson que l'on ne présente plus, ont fait! Ils attaquent directement le mal à la racine et réalisent encore l'impossible, venant de développer une méthode entièrement logicielle pour reprogrammer le Boot Code des TI-84+! :bj:

Sur les TI-z80 Flash, la mémoire ROM est divisée en pages de 16Ko. Le Boot Code qui est le programme qui s'occupe d'installer, vérifier, et lancer l'OS, est enregistré sur la dernière page mémoire. Le certificat lui est stocké dans l'avant dernière page mémoire.

(cartographie de la ROM 512Ko d'une TI-83+)

En conséquence, selon le modèle de calculatrice les Boot Code et certificat n'auront pas la même adresse mémoire! Ils seront stockés:

- sur les pages 30 et 31 pour une TI-83+ (512Ko de ROM)
- sur les pages 62 et 63 pour une TI-84+ ou TI-84 Pocket.fr (1Mo de ROM)
- sur les pages 126 et 127 pour une TI-84+SE ou TI-83+SE (2Mo de ROM)



Normalement ces pages auraient du être protégées matériellement contre l'écriture, ce qui est probablement le cas sur TI-83+.

Mais les TI-84+ et TI-84+SE utilisent le même matériel: seule la taille de la puce ROM et son contenu diffèrent. Et comme dit précédemment, le Boot Code n'est donc pas enregistré sur les mêmes pages mémoire selon que l'on est sur TI-84+ ou sur TI-84+SE.

Il y a bien une protection contre l'écriture, mais elle est ici par simplicité logicielle: stockée dans la puce ROM et plus précisément dans le Boot Code, qui diffère entre les deux modèles. Les numéros des pages mémoire protégés contre l'écriture sont contrôlés par un port dont la valeur est réglée par le Boot Code.

Il suffit donc tout simplement en assembleur de modifier la valeur de ce port pour déplacer la zone protégée contre l'écriture, et pouvoir ainsi reprogrammer le Boot Code et même le certificat.



L'on suppose qu'il en est de même sur les TI-83+SE.



Cela ouvre donc la voie sur TI-84+, TI-84+SE, TI-84Pocket.fr et TI-83+SE:
- à des modifications du Boot Code
- à la reprogrammation complète du Boot Code
...bref, à la déprotection pure et simple des nouvelles TI-84 munies du Boot Code 1.03.

La modification du certificat devrait même pouvoir envisager de façon permanente la transformation d'une TI-83+SE en une TI-84+SE avec l'utilisation d'un OS MathPrint!

Il faut toutefois comprendre que le programme dont il est question ici est le plus dangereux programme TI-83+/84+ jamais produit. Le Boot Code d'une TI-83+/84+, c'est comme le Bios d'un ordinateur! Le moindre incident pendant la reprogrammation (comme des piles faibles ou défectueuses) et la calculatrice est définitivement inutilisable! (à moins d'un fer à souder couplé à un microscope pour réécrire matériellement la ROM en la reliant à un programmateur...)

Il n'est pas dans l'habitude de TI-Bank de diffuser des fichiers dangereux pour l'utilisateur.





Si la communauté tient toujours à pouvoir installer des OS/applications modifiés ou tiers (bien que l'on se demande bien dans quel but, de tels OS et applications brillant par leur absence depuis 2 ans que les clefs RSA 512-bits sont factorisées), nous espérons que d'autres solutions moins radicales et donc moins dangereuses pour l'utilisateur seront trouvées à l'image de ce que nous avions fait avec Boot2launcher sur TI-Nspire.

Le programme en question n'est heureusement pas disponible publiquement pour le moment.






Source:
Blog de Brandon Wilson

[critor]

Dans une news précédente, nous vous parlions du nouveau Boot Code 1.03 découvert sur les nouvelles TI-84 Pocket.fr.

Ce nouveau Boot Code refusait d'installer tout OS autre que le 2.55MP original: pas d'OS antérieur, pas d'OS modifié, et pas d'OS tiers. Curieusement, lors de l'installation de l'OS officiel ce nouveau Boot Code effectuait des vérifications consécutives à l'envoi pendant 6 à 7 minutes. Nous ne pouvions alors que supposer qu'il y avait quelque chose de "gros" derrière.

Il nous semblait évident qu'une telle protection n'avait pas été faite exclusivement pour la France, et c'est ce que confirme DrDnar de la communauté anglophone Omnimaga (Amérique du Nord). Il vient d'acheter une TI-84+SE neuve et elle était livrée avec le nouveau Boot Code 1.03.

La protection n'est donc pas spécifique à la nouvelle TI-84 Pocket.fr, mais concerne bien tous les nouveaux modèles TI-84+ et TI-84+SE vendus dans le monde.



Le numéro de série de la calculatrice de DrDnar se termine par le code P-0211Q qui indique:

- une fabrication par l'usine "P" (Chine)
- une fabrication en février 2011
- une révision "Q" du matériel (17ème révision, soit 18ème version du matériel)


Nous avons confirmation que les dernières révisions matérielles "M", "N" et "O" faisaient encore usage du Boot Code 1.02.

Il est donc relativement simple de deviner quelle est la version du Boot Code utilisée avant même d'acheter une nouvelle TI-84+ ou TI-84+SE, en regardant le dernier caractère du code à droite du numéro de série:

- si c'est un chiffre, c'est le Boot Code 1.00
- si c'est une lettre "A" à "O", c'est le Boot Code 1.02
- si c'est la lettre "P", on ne sait pas encore...
- si c'est une lettre "Q" ou ultérieure, c'est le Boot Code 1.03

(exemple d'une TI-84+ en révision matérielle I, et donc munie du Boot Code 1.02)

Mais qu'y a-t-il dans ce nouveau Boot Code 1.03 et dans l'OS 2.55MP finalement?

La communauté vient de répondre à la question est c'est assez similaire aux nouveaux Boot2 3.01 et OS 3.0 des TI-Nspire.

Le fichier de l'OS 2.55MP est plus gros que ceux des OS précédents tout simplement car il contient une 2ème signature avec une clef RSA 2048-bits.

Le nouveau Boot Code 1.03 vérifie cette nouvelle signature ignorée par les anciens Boot Codes, et c'est ça qui prend 6 à 7 minutes. Les anciens OS qui ne l'ont pas sont donc refusés, et les OS modifiés également puisque nous n'avons pas la clef privée correspondant permettant de générer cette nouvelle signature.

Il n'est d'ailleurs même pas sûr que la clef publique associée soit factorisée en clef privée de notre vivant, et d'une façon ou d'une autre il va falloir envisager les choses "autrement".

Nouvelle calculatrices 84+: TI met le paquet sur les protections!

[critor]

Dans une news précédente, nous vous présentions un test exclusif de la nouvelle TI-84 Pocket.fr.

Nous remarquions notamment sur le numéro de série qu'il s'agissait de la 1ère version du matériel, alors que les anciennes TI-84+ approchaient la 20ème version. C'est en effet logique, puisque la carte mère a probablement du être complètement reprise afin de suivre la miniaturisation du boîtier.

Qu'en est-il vraiment? Et bien regardons!

Première chose qui resort: alors que les TI-84+ utilisaient une carte mère monobloc, la TI-84 Pocket.fr revient à 2 cartes interconnectées, comme sur l'ensemble des autres calculatrices z80 (TI-80, TI-81, TI-82, TI-83/82Stats/76.fr, TI-83+, TI-85, TI-86):

- une carte avec l'écran

- une carte avec le clavier et les piles



Mais à la différence des calculatrices citées qui faisaient déjà usage de cette configuration, il semble y avoir eu ici un travail exceptionnel d'intégration, puisque la quasi-totalité des composants électroniques sont concentrés au dos de la carte écran, occupant donc moins de 50% de l'espace! :bj:
La carte avec le clavier et les piles ne comporte presque aucun composant électronique.



Les deux cartes sont reliées:

- avec une nappe souple à 16 fils permettant l'interfaçage avec les 50 touches du clavier

- avec 3 fils pour l'alimentation (rouge pour le pôle plus des 4 piles en série, blanc pour le pôle plus de la pile bouton de sauvegarde, et noir pour la masse)



Intéressons-nous maintenant aux puces visibles sur la carte écran:

On remarque bien l'utilisation de la puce ASIC TI-REF 84PLCR/TA1 qui équipe les TI-84+ depuis la révision H du matériel (2008 ). Cette puce inclut un processeur z80 cadencé à 15MHz, et 48Ko de mémoire RAM, comme nous le constations déjà logiciellement lors de notre test.

L'autre puce remarquable est la mémoire ROM Flash, ici une A29L800ATV-70F de chez Amic Technology. Sur les architectures 8-bits, c'est bien une puce qui offre une capacité de 1Mo et ce comme les TI-84+ basiques, ce qui confirme encore une fois ce que nous annoncions dans notre test.
Rappelons toutefois que seuls 480Ko sont utilisables en tant que mémoire d'archive, le reste étant réservé au stockage du système d'exploitation, du Boot Code, et du certificat, entre autres.





Les progrès dans la miniaturisation et l'intégration effectués par TI sur les derniers modèles de calculatrices graphiques, TI-84 Pocket.fr mais également TI-Nspire CX CAS, sont tout bonnement impressionants. Avec ici une surface électroniquement "utile" inférieure à 50%, il serait parfaitement envisageable d'aller bien plus loin, même si personnellement je ne suis pas convaincu de l'efficacité d'un clavier virtuel ou d'un écran tactile, dans un contexte de travail/production.