معلومة مفيدة بخصوص RPMB

[محمد الأمين]

السلام عليكم رحمة الله
كتلة الذاكرة المحمية من إعادة التشغيل (RPMB) هي منطقة تخزين آمنة ومخصصة على جهاز يحتوي على بيانات حساسة وحرجة أمنيًا. هذه المنطقة مقاومة للعبث ومحمية بمفاتيح تشفير وبروتوكول حماية من إعادة التشغيل. تُستخدم RPMB غالبًا في الأنظمة المدمجة مثل الهواتف الذكية وأجهزة الاستقبال الرقمي وأجهزة إنترنت الأشياء.

كيفية حماية RPMB

تتم حماية RPMB من خلال عملية قوية متجذرة في الأجهزة تمنع الوصول غير المصرح به والتعديل وهجمات إعادة التشغيل.

توفير مفتاح آمن: يُبرمج مفتاح مصادقة فريد بطول 256 بت في الجهاز وجهاز التخزين (مثل eMMC أو UFS) أثناء التصنيع. تُجرى هذه العملية في بيئة آمنة ولا يمكن إجراؤها إلا مرة واحدة، مما يُنشئ اقترانًا دائمًا وموثوقًا به بين المكونين.

المصادقة والسلامة: تتطلب جميع عمليات القراءة والكتابة مصادقة. يستخدم المضيف والجهاز المفتاح المشترك لإنشاء رمز مصادقة الرسالة (MAC) والتحقق منه لكل معاملة.
بروتوكول حماية إعادة التشغيل: لمنع المتسللين من إعادة إرسال أوامر قديمة وشرعية لاستعادة النظام، يستخدم البروتوكول عداد كتابة رتيبًا. لكل عملية كتابة ناجحة، تتزايد قيمة العداد. يجب أن يتضمن أي أمر وارد قيمة عداد صحيحة ومتزايدة ليتم قبوله.

بيئة التنفيذ الموثوقة (TEE): في العديد من الأجهزة، تتم إدارة المعالجة الآمنة لمفتاح RPMB والمصادقة داخل بيئة تنفيذ موثوقة (TEE). هذه بيئة معزولة عن الأجهزة تعمل بشكل منفصل عن نظام التشغيل والتطبيقات الرئيسية، مما يضمن عدم كشف المفاتيح أبدًا.

ما يخزنه RPMB

تجعل طبيعة RPMB المقاومة للتلاعب منه موقعًا مثاليًا لتخزين المعلومات الحساسة أمنيًا والتي لا ينبغي تعديلها من قبل جهات غير مصرح لها. تتضمن البيانات الشائعة المخزنة في RPMB ما يلي:

أرقام إصدار برنامج التشغيل والبرامج الثابتة: يمنع هذا "هجمات تخفيض الإصدار"، حيث قد يحاول المهاجم تحميل إصدار أقدم من برنامج به ثغرات أمنية معروفة.
مفاتيح مصادقة الجهاز: تُخزَّن هنا مفاتيح التشفير والشهادات لمصادقة الجهاز لضمان اتصالات آمنة.

عدادات منع التراجع: تُستخدم لتتبع ومنع إعادة تثبيت البرامج القديمة أو حالة الجهاز السابقة، وهو أمر بالغ الأهمية لمنع هجمات القوة الغاشمة لكلمات المرور.

البيانات البيومترية: غالبًا ما تُخزَّن القوالب المشفرة لبصمات الأصابع أو غيرها من عمليات المصادقة البيومترية في RPMB.

مفاتيح إدارة الحقوق الرقمية (DRM): تُدار حماية المحتوى المحمي بحقوق الطبع والنشر باستخدام مفاتيح مخزنة بشكل آمن في RPMB.

[pulse1960]

السلام عليكم
بارك الله فيك اخي الكريم على اطلاعنا بهذه المعلومات القية.

لو تعمقت أكثرلما فككت اللغز باكمله ( أمزح فقط ).

تحياتي

[محمد الأمين]

السلام عليكم
بارك الله فيك اخي الكريم على اطلاعنا بهذه المعلومات القية.

لو تعمقت أكثرلما فككت اللغز باكمله ( أمزح فقط ).

تحياتي

وفيك بارك الله اخي
تقبل تحياتي