Downgrade enfin sans danger ta TI-84 avec Boot Code 1.03
Posté: 26 Mai 2012, 11:41Lors de l'été 2009, les clefs RSA publiques 512-bits validant l'installation des OS et applications sur les calculatrices TI-z80 Flash et TI-68k Flash ont été factorisées en clefs privées.
Cela ouvrait la voie à de nouvelles possibilités extraordinaires:
Hélas, ces possibilités n'ont été que peu utilisées de façon constructives. On notera:
Sans doute en réponse à ce dernier point, sur les nouvelles TI-84 fabriquées à partir de 2011 (TI-84 Pocket et TI-84 Plus de révision matérielle Q et ultérieure), Texas Instruments a intégré un nouveau Boot Code 1.03:
Ce nouveau Boot Code ajoute une vérification additionnelle par une 2ème clef RSA de 2048-bits cette fois-ci, clef intégrée à partir de l'OS 2.55MP dont le fichier d'installation est effectivement plus gros que les précédents.
La vérification d'une telle clef étant inadaptée à un petit processeur à 15MHz, à la fin du transfert d'un nouvel OS il faudra attendre 6 minutes pour sa validation à l'écran suivant:
Comme il est impossible à moyen terme de factoriser une telle clef, il était désormais impossible:
Dans une news précédente, Brandon Wilson arrivait à reprogrammer le Boot Code des TI-84 et sortait un utilitaire pour cela, Flashy.
Il vous était ainsi possible de reprogrammer le Boot Code 1.03 de votre TI-84 par un ancien Boot Code 1.00 ou 1.02, et donc d'installer à nouveau n'importe quel OS.
Mais il y avait divers inconvénients:
Pour pallier à ces inconvénients, Brandon sortait un deuxième utilitaire, EpicFail, qui lui ne nécessitait aucune image de Boot Code: il patche directement le Boot Code 1.03 sur les calculatrices qui en sont munies.
Mais restait encore le problème de la dangerosité de la manipulation...
Brandon avait commencé à travailler sur une 3ème piste et avait publié un OS 2.43 modifié qui était installable sur les Boot Code 1.03.
Non, il n'a pas réussi à trouver la clef RSA 2048-bits privée, mais exploitait une faille du Boot Code 1.03. Nous ne le lierons pas ici pour des problèmes évident de copyright.
Mais aujourd'hui, en se basant sur le travail de Brandon, TI-Planet te publie un 3ème utilitaire qui supprime tous les inconvénients précédents: Make103!
Make103 est un patcheur dynamique d'OS TI-84. Il vous suffit tout simplement de lui donner l'OS que vous voulez rendre installable sur votre Boot Code 1.03, et il passera ensuite comme une lettre à la poste!
Liens:
Make103
Flashy
EpicFail
Cela ouvrait la voie à de nouvelles possibilités extraordinaires:
- l'installation d'OS ou applications modifiés
- l'installation d'OS ou applications tiers
Hélas, ces possibilités n'ont été que peu utilisées de façon constructives. On notera:
- quelques patchs ici et là destinés à corriger des bugs des OS
- quelques rares OS tiers mais les versions publiées en sont au stade pré-embryonnaires et complètement inutiles...
- quelques patchs destinés à rendre inopérant le mode examen PTT des TI-84
Sans doute en réponse à ce dernier point, sur les nouvelles TI-84 fabriquées à partir de 2011 (TI-84 Pocket et TI-84 Plus de révision matérielle Q et ultérieure), Texas Instruments a intégré un nouveau Boot Code 1.03:
Ce nouveau Boot Code ajoute une vérification additionnelle par une 2ème clef RSA de 2048-bits cette fois-ci, clef intégrée à partir de l'OS 2.55MP dont le fichier d'installation est effectivement plus gros que les précédents.
La vérification d'une telle clef étant inadaptée à un petit processeur à 15MHz, à la fin du transfert d'un nouvel OS il faudra attendre 6 minutes pour sa validation à l'écran suivant:
Comme il est impossible à moyen terme de factoriser une telle clef, il était désormais impossible:
- d'installer un OS 2.53MP ou antérieur
- d'installer un OS modifié
- d'installer un OS tiers
Dans une news précédente, Brandon Wilson arrivait à reprogrammer le Boot Code des TI-84 et sortait un utilitaire pour cela, Flashy.
Il vous était ainsi possible de reprogrammer le Boot Code 1.03 de votre TI-84 par un ancien Boot Code 1.00 ou 1.02, et donc d'installer à nouveau n'importe quel OS.
Mais il y avait divers inconvénients:
- Il fallait récupérer l'image d'un Boot Code 1.00 ou 1.02 en exécutant un programme sur une calculatrice que vous n'aviez pas (puisque la vôtre est en 1.03), images que de plus l'on ne trouve normalement pas sur Internet
- il ne fallait surtout pas se tromper de Boot Code, les versions TI-84 basique et TI-84 Silver Edition étant différentes
- et même à ça, la reprogrammation du Boot Code était une opération très dangereuse pouvant détruire définitivement votre calculatrice: il suffit d'une panne de pile ou d'un choc déconnectant une pile juste au moment de la programmation...
Pour pallier à ces inconvénients, Brandon sortait un deuxième utilitaire, EpicFail, qui lui ne nécessitait aucune image de Boot Code: il patche directement le Boot Code 1.03 sur les calculatrices qui en sont munies.
Mais restait encore le problème de la dangerosité de la manipulation...
Brandon avait commencé à travailler sur une 3ème piste et avait publié un OS 2.43 modifié qui était installable sur les Boot Code 1.03.
Non, il n'a pas réussi à trouver la clef RSA 2048-bits privée, mais exploitait une faille du Boot Code 1.03. Nous ne le lierons pas ici pour des problèmes évident de copyright.
Mais aujourd'hui, en se basant sur le travail de Brandon, TI-Planet te publie un 3ème utilitaire qui supprime tous les inconvénients précédents: Make103!
Make103 est un patcheur dynamique d'OS TI-84. Il vous suffit tout simplement de lui donner l'OS que vous voulez rendre installable sur votre Boot Code 1.03, et il passera ensuite comme une lettre à la poste!
Désormais grâce à TI-Planet, plus aucun risque de casser ta TI-84!
Liens:
Make103
Flashy
EpicFail
