كيف وجد Djean حل فك شفرة BB5
بسم الله الرحمان الرحيم
الناحية التقنية
الفكرة المتداولة في النوكيا متلا
هناكAlgorithme يحسب و يحتاج في حساباته الى
1-الرقم التسلسلي IMIE
2- صنف ASIC
3- مزود الشريحة التي سيدخل عليها الشفرة (vodafone, ........)
و باستعمال هده المعلومات الثلاث و ALGORITHME وهو مجموعة من من الحسابات المتتالية المتركزة على اللعب بهده المعلومات الثلاث بطريقة خاصة نتحصل على مفتاح فك الشفرة و هو كود
أما بالنسبة للبب5
نفس الشيىء زاءد معلومة رابعة
4- HASHمفتاح الشفرة الخاص في البب5
هو مجموعة من البيتات(BITS) خاصة حسب المعلومات الثلاث السابقة مخزنة في داكرة الحمايةRAP3G
الاشكالية هي كيف نحصل على مفتاح الشفرة من هاته الداكرة العالية الحمايةRAP3G
الحل وجده ديجان و يتمثل في
1- يدخل ديجان باستعمال برنامجه مفاتيح شفرة خاطئة والهدف من دلك هو التعرف كيفية تعامل RAP3Gمع هاته الشفرات الخاطئة ليستنتج الشفرة الصحيحة
يعني
1-يسجل Buckup لكي نعيده الى الهاتف في حالة عدم فك الشفرة
2- أدخال شفرة خاطئة
3-انتظار رد RAP3G
4- استنتاج المفتاح الصحيح لفك الشفرة
5- ادا الأمور أوكي يسجل ملف لوق Log ادا لم يفك الهاتف يرجع Buckup الى الهاتف الجوال ثم اعادة المحاولة
نلاحظ أن هاته الطريقة منطقية و دكية جدا
فبادخال كود خاطىء قمنا بالمساس بمنطقة الحماية للهاتف الجوال
فAlgorithme خاص في RAP3G يسارع بعمل حسابات ثم يقارن بين الكود الصحيح و الكود الدي أدخله برنامج ديجان
في هاته الأونة بالظبط يستغل البرنامج نقطة الضعف و يتحصل على الكود لصحيح .
تحياتي
ترجمتي من موقع أجنبي.
رد مع اقتباس
المفضلات