Les dernières TI-Nspire CX CR4 assemblées depuis novembre 2015 avec la révision matérielle W ont apporté de gros changements encore jamais vus depuis la rentrée 2012 :- un tout nouveau Boot1 en version 4.0.1.43
- un tout nouvel écran à géométrie 240x320 et non plus 320x240
- des accès à la mémoire de stockage NAND deux fois plus rapides
Depuis fin mars que nous disposons d'une TI-Nspire CX CR4 achetée pour vous, nous n'avions toujours pas publié de test matériel malgré ce grand intérêt.
Aussi certains auraient dû y réfléchir à deux fois avant de crier au poisson d'avril le 1er avril dernier...
Les nouvelles TI-Nspire CX CR4 sont en effet très difficiles à ouvrir, ce n'est que maintenant près de trois semaines après que nous y sommes enfin arrivés, mais en laissant clairement des traces (même si nous nous en sommes au final relativement bien tirés et que cela aurait pu être bien pire).
Dans un article précédent, nous dénoncions justement le fait que le mode examen imposé à partir de 2018 était relativement bien sécurisé logiciellement, mais qu'il suffisait bêtement au candidat d'ouvrir sa calculatrice personnelle pour apporter de simples petites modifications à des fins de fraude, de façon particulièrement enfantine sur la HP Prime, mais également avec un peu plus de compétences sur les Casio Graph 25+E, Graph 35+E et Graph 75+E.
Nous n'avons jusqu'à ce jour découvert aucune faille matérielle similaire sur les calculatrices Texas Instruments, où l'usage exclusif de soudures CMS (Composants Montés en Surface) rend toute tentative d'altération du circuit examen très complexe et périlleuse.
Et pourtant bien qu'à priori non concerné, Texas Instruments est bien le premier constructeur à agir contre ces failles avec les nouvelles TI-Nspire CX CR4 anti-ouverture.
Depuis 2012 pour ouvrir une TI-Nspire CX il suffisait de retirer la coque arrière. Une fois le couvercle du compartiment batterie retiré, il restait 6 vis à défaire, dont 2 dissimulées sous les deux patins supérieurs et 2 autres cachées dans le compartiment batterie.
Pour rappel à toutes fins utiles, les vis Torx utilisées par Texas Instruments pour ses calculatrices sont de taille T6.
Avec la nouvelle TI-Nspire CX CR4 positionnée à gauche ci-contre, les 2 vis du compartiment batterie ont apparemment disparu.
Regardez un petit peu ci contre. Nous avons d'une part :
- en gris, les vis externes
- en couleur, les vis internes
Mais ce n'est pas tout, il y a bien pire que ça.
Pour ces vis internes, nous avons d'autre part :
- en rouge, les vis attachant la carte mère à la coque avant
- en bleu, les vis attachant la carte mère à la coque arrière
Autrement dit, il est impossible de retirer la coque arrière sans défaire les deux vis bleues dont les têtes sont donc entre la carte mère et la face avant. Ces dernières vis sont donc inaccessibles, car protégées par les deux vis rouges à côté maintenant fermement la carte mère collée à la face avant.
Disons le de suite, ouvrir n'est pas impossible. Mais il s'agit d'ouvrir sans détruire la calculatrice, et en laissant un minimum de traces visibles pour ne pas s'en faire refuser l'usage en examen au prétexte qu'elle a été ouverte et donc modifiée.
Une première méthode semi-destructrice est celle que nous avons utilisée. Il s'agit de :
- A l'intérieur du compartiment batterie, percer un trou en haut à droite, trou qui sera donc invisible une fois le couvercle du compartiment remis en place.
Comme vous le verrez ci-après, un avantage est qu'il n'y a pas de composants électroniques à cet endroit-là et en prime rien d'important. Donc un minimum de risques de détruire sa calculatrice.
Par contre, ce n'est pas vrai en haut à gauche... - Une fois le trou suffisamment élargi, il suffi de glisser une lime et de scier le pas de vis en plastique de la vis bleue de droite.
- Une fois la vis bleue de droite libérée, il suffit enfin de forcer par la droite l'écartement des deux coques, si besoin avec un levier tel un Archimède, pour faire casser le pas de vis de la vis bleue de gauche.
- Au lieu de tournevis droits, utiliser des clés.
- Forcer l'écartement des deux coques, puis glisser la clé et commencer par défaire sur le pourtour les deux vis rouges proches des vis bleues.
(Mais nous ne sommes pas sûrs que les deux vis bleus permettent de bien écarter les coques à cet endroit-là.) - Voir enfin si il est possible de glisser enfin la clé entre la carte mère et la face avant pour accéder et défaire les deux vis bleues.
Si on ne peut pas suffisamment écarter pour cela, il est envisageable de défaire les deux autres vis rouges, et si besoin de démonter le clavier et le pavé tactile. - Une fois les deux vis bleues défaites, retirer enfin la face arrière.
Et sans même aller dans les détails, nous remarquons immédiatement de gros changements.
Depuis 2012, les TI-Nspire CX avaient toujours utilisé trois cartes interconnectées :
- une carte MB (Main Board ou Mother Board) comportant les puces essentielles, la connectivité USB et l'écran
- une carte KB (Keypad Board) avec le clavier et la batterie
- une carte BTB (Board To Board) avec le connecteur Dock
Sur la tranche gauche et non plus supérieure, nous trouvons la nappe de connexion du nouveau écran 240x320 et non plus 320x240. Nous y lisons justement la marque GiantPlus, donnant enfin une signification à la nouvelle mention GP pour le type d'écran dans le logiciel de diagnostics.
Il y a l'air d'y avoir beaucoup plus de composants électroniques qu'avant ce qui fait désordre et fait penser à une mauvaise intégration en comparaison, mais c'est une illusion. L'écran est désormais collé à la carte mère et tous les composants sont désormais situés du même côté, alors qu'auparavant ils étaient répartis des deux côtés de la carte MB.
Contre toute attente, nous y retrouvons les deux même puces Flash-NAND et ASIC :
- puce ASIC Texas Instruments ET-NS2010B-1
- puce Flash-NAND ESMT FM60D1G12A de 128Mo
Mais d'autre part, nous découvrons une toute nouvelle puce, une MXIC MX29SL402CBTI-90G.
Il s'agit d'une puce Flash-NOR de 512Ko, déjà observée dans un prototype TI-Nspire Color.
Il est d'ailleurs assez curieux de voir comment les pistes font nombre de zigzags à proximité de cette puce
A la lumière d'une configuration similaire déjà observée récemment dans un prototype de périphérique TI-Nspire Datatracker, nous pensons comprendre de quoi il en retourne.
La puce ASIC n'ayant pas été remplacée et datant toujours de 2010, elle vient donc toujours préprogrammée avec le Boot1 originel en version 3.0.0.99.
Lors de la mise sous tension, cette puce détecte quelque chose qui lui dit de réaliser l'amorçage non pas sur son image Boot1 interne, mais sur la puce Flash-NOR externe contenant la nouvelle version 4.0.1.43.
Il serait donc intéressant de savoir si il y a moyen de faire rebasculer l'amorçage sur l'image Boot1 interne, probablement plus intéressant en terme de failles permettant d'exécuter du code tiers vu qu'il y a eu besoin d'une mise à jour.
Et maintenant que nous avons donc une puce Flash-NOR publiquement documentée, il serait également intéressant de voir si il est possible d'en reprogrammer le Boot1 avec un simple programme Ndless, comme cela avait pu être réalisé sur les premières TI-Nspire ClickPad de 2007 disposant d'une telle puce externe.
Bref, les tests matériels de futures TI-Nspire CX risquent à l'avenir de se faire rares en l'absence d'une très bonne raison de les ouvrir, vu que l'opération est un véritable combat.
Les candidats ne pourront donc plus ouvrir leurs calculatrices à des fins de modifications déstinées à la fraude.
Mais nous n'aurons donc hélas plus l'occasion de continuer à satisfaire votre curiosité en répondant aux questions "Comme c'est fait ?" ou "Comment ça marche ?".
Et cela empêchera également nombre d'opérations légitimes hors garantie, dont le remplacement de l'écran - il faudra racheter la calculatrice.
Encore une conséquence négative supplémentaire de la réforme du mode examen pour 2018, et ce n'est pas faute d'avoir alerté maintes fois à ce sujet.
