Ce nouveau Boot Code refusait d'installer tout OS autre que le 2.55MP original: pas d'OS antérieur, pas d'OS modifié, et pas d'OS tiers. Curieusement, lors de l'installation de l'OS officiel ce nouveau Boot Code effectuait des vérifications consécutives à l'envoi pendant 6 à 7 minutes. Nous ne pouvions alors que supposer qu'il y avait quelque chose de "gros" derrière.
Il nous semblait évident qu'une telle protection n'avait pas été faite exclusivement pour la France, et c'est ce que confirme DrDnar de la communauté anglophone Omnimaga (Amérique du Nord). Il vient d'acheter une TI-84+SE neuve et elle était livrée avec le nouveau Boot Code 1.03.
La protection n'est donc pas spécifique à la nouvelle TI-84 Pocket.fr, mais concerne bien tous les nouveaux modèles TI-84+ et TI-84+SE vendus dans le monde.
Le numéro de série de la calculatrice de DrDnar se termine par le code P-0211Q qui indique:
- une fabrication par l'usine "P" (Chine)
- une fabrication en février 2011
- une révision "Q" du matériel (17ème révision, soit 18ème version du matériel)
Nous avons confirmation que les dernières révisions matérielles "M", "N" et "O" faisaient encore usage du Boot Code 1.02.
Il est donc relativement simple de deviner quelle est la version du Boot Code utilisée avant même d'acheter une nouvelle TI-84+ ou TI-84+SE, en regardant le dernier caractère du code à droite du numéro de série:
- si c'est un chiffre, c'est le Boot Code 1.00
- si c'est une lettre "A" à "O", c'est le Boot Code 1.02
- si c'est la lettre "P", on ne sait pas encore...
- si c'est une lettre "Q" ou ultérieure, c'est le Boot Code 1.03
(exemple d'une TI-84+ en révision matérielle I, et donc munie du Boot Code 1.02)
Mais qu'y a-t-il dans ce nouveau Boot Code 1.03 et dans l'OS 2.55MP finalement?
La communauté vient de répondre à la question est c'est assez similaire aux nouveaux Boot2 3.01 et OS 3.0 des TI-Nspire.
Le fichier de l'OS 2.55MP est plus gros que ceux des OS précédents tout simplement car il contient une 2ème signature avec une clef RSA 2048-bits.
Le nouveau Boot Code 1.03 vérifie cette nouvelle signature ignorée par les anciens Boot Codes, et c'est ça qui prend 6 à 7 minutes. Les anciens OS qui ne l'ont pas sont donc refusés, et les OS modifiés également puisque nous n'avons pas la clef privée correspondant permettant de générer cette nouvelle signature.
Il n'est d'ailleurs même pas sûr que la clef publique associée soit factorisée en clef privée de notre vivant, et d'une façon ou d'une autre il va falloir envisager les choses "autrement".
Nouvelle calculatrices 84+: TI met le paquet sur les protections!
