Ритц Дакота Диджитал - Ritz Dakota Digital

В Ритц Дакота Диджитал был типом наводить и стрелять цифровая камера, представленный в июле 2003 г. и продаваемый Центры камер Ritz. У него было разрешение цифровой фотографии 1,2. мегапикселей (1280 пикселей в ширину, 960 пикселей в высоту) и вместимостью 25 изображений.

После своего появления Dakota Digital вызвала огромный интерес, в первую очередь из-за своей цены: 10,99 долларов США. В то время цифровая камера аналогичного разрешения и функциональности стоила от 40 до 70 долларов. Причина низкой цены заключалась в том, что Dakota Digital была одноразовая камера, т.е. потребитель делает снимки, возвращает камеру в магазин, а снимки возвращаются потребителю в распечатанном виде и CD-ROM (после дополнительной платы за обработку в размере 11 долларов США), пока камера ремонтируется и перепродается. Dakota Digital не была первой цифровой камерой, представленной как одноразовая концептуальная камера - Pentax и Саньо сделал это в Японии двумя годами ранее.[1] Тем не менее, это была первая одноразовая цифровая камера, поступившая на массовый рынок (пробная версия камеры Pentax / Sanyo была всего три месяца), а также первая одноразовая цифровая камера, проданная в Соединенных Штатах.[2]

Практически сразу после знакомства несколько человек начали работу над взлом одноразовую камеру Dakota Digital в попытке превратить ее в самую дешевую цифровую камеру многократного использования, доступную в то время. В ноябре 2003 года, всего через четыре месяца после его введения, они справились с этой задачей. Технические подробности о внутренних компонентах были публично размещены в Интернете вместе с инструкциями по созданию различных совместимых соединительных кабелей, соединяющих Dakota Digital с домашними персональными компьютерами. В дополнение к этому, специальное стороннее программное обеспечение позволяло загружать изображения и очищать внутреннюю память камеры. флэш-память чтобы сделать больше снимков. Технические данные, инструкции и программное обеспечение соответствовали всем требованиям, чтобы сделать Dakota Digital многоразовым.

Публичное объявление о том, как превратить одноразовую камеру в камеру многоразового использования, в сочетании с очень низкой ценой камеры сразу же вызвало высокий спрос на Dakota Digital. Поэтому Ritz начал убирать Dakota Digital из своих магазинов, узнав о взломе, и вскоре найти оригинальную камеру стало трудно.

В июле 2004 года группа хакеров предоставила методы дальнейшего улучшения оригинальной Dakota Digital путем обновления камеры. прошивка, или внутреннее программирование. Эти обновления прошивки добавили несколько новых функций, в первую очередь возможность настройки или удаления исходного ограничения в 25 изображений, а также различные другие изменения и улучшения.

Через несколько месяцев после того, как оригинальная камера была снята с полок, Ritz представила две новые модели Dakota Digital: PV2 серии. Одна была похожа на исходную модель по цене 10,99 долларов, а другая, по цене 18,99 долларов, содержала цветной ЖК-дисплей экран, на котором отображался последний сделанный снимок. Оба были основаны на совершенно новом чипсет производства SMaL Camera Technologies. Взлом этой камеры был больше групповым усилием, чем первым. Джон Маушаммер удалил и прочитал флэш-память чип, написал дизассемблер, и прокомментировал значительную часть прошивки. Другие исследовали USB интерфейс, и Джон выяснил механизм аутентификации и как его отключить. Другие выяснили, как загружать изображения с помощью модифицированных версий программного обеспечения для других камер SMaL, а другие занимаются обратной инженерией проприетарного ПО. СЫРОЙ формат файла.

Механизм безопасности исходной камеры состоял из вызова и ответа. Проблемой был серийный номер камеры, а ответ был 4-байтовым результатом простого хэш-функция - серийный номер преобразован из ASCII к двоично-десятичная дробь, побитовое отрицание и умножение на 4. Слабость заключалась в том, что хеш-функция хранилась в прошивке, поэтому ее можно было полностью понять и воспроизвести. PV2 использовал лучший механизм запроса и ответа. Это было лучше не потому, что он использовал более длинный ключ (128-байтовый запрос, 128-байтовый ответ), а потому, что хеш-функция не была алгоритмически сохранена в прошивке. Теоретически ответ не может быть математически связан с задачей, и единственной корреляцией между ними может быть запись, сохраненная в базе данных производителя (к которой авторизованные системы обработки должны иметь доступ для чтения изображений с камеры). На практике, однако, в дикой природе было замечено лишь несколько пар вызов / ответ.

Смотрите также

Рекомендации

  1. ^ http://www.imaging-resource.com/NEWS/1002669755.html
  2. ^ http://www.imaging-resource.com/NEWS/1059636915.html

внешняя ссылка