ElectroYou

Buonasera cari amici.

Ho sviluppato uno sketch che trasferirò in un Atmega320P-PU.
Trattandosi di uno sketch su cui ho lavorato parecchi mesi e che dovrà fare funzionare un mio circuito elettronico a bassa tensione (12V) che installerò su richiesta nelle centrali di allarme, ho l'esigenza di proteggere il firmware contenuto all'interno del Atmega328P-PU.

La PCB è facilmente clonabile.. ma senza il cuore del Atmega328P-PU (il mio firmware) non è possibile poterlo utilzzare.
Quindi devo proteggere assolutamente il firmware da tentativi di lettura/scrittura da possibili furbi..

Vi dico subito che di "protezione" non ne capisco nulla...
Mi sono documentato un po in rete leggendo qualcosa e ho capito che è possibile proteggere l'Atmega328P-PU agendo sui Fuse Bits e Lock Bit

Qualcuno spiega che è possibile proteggere l'Atmega tramite programmazione ISP con Arduino..
Qualcuno spiega che è possibile proteggere attraverso AVRdude..
Qualcuno spiega che la soluzione migliore è quella di utilizzare AVRdragon

Io per maggiore sicurezza per avere tutte le opzioni di programmazione...ho gia acquistato AVRdragon ma non so utilizzarlo.

Quindi chiedo maggiori delucidazioni sui fuse e sui lock e quale è la tecnica piu veloce e sicura per proteggere l'Atmega328P-PU affinchè sia protetto dalla scrittura ma soprattutto dalla LETTURA.
NOTA: nel caso in cui la protezione applicata faccia cancellare il firmware (in casi di tentativi di clonaggio..), non sarebbe un problema, perché il cliente "furbo" dovrà necessariamente rivolgersi a me per sostituirgli il microcontroller.

Sicuramente voi siete molto preparati in materia e credo di ricevere il giusto aiuto da tutti voi.

Prima di tutto quello che ti serve è chiaramente scritto e spigato nel datasheet del microcontrollore indicato.

Tu programmi il microcontrollore con un bootloader via seriale, con questa via non puoi modificare i fuse del microcontrollore in nessun modo, serve per forza un programmatore ISP attraverso i pin dedicati per questa tipo di programmazione. Una volta collegato il programmatore ISP con un opportuno software (io uso AVRdude) imposti i fuse di protezione (Program And Data Memory Lock Bits) in modo da impedire la lettura della flash via ISP e devi disattivare il booloader (sempre via fuse) altrimenti basta contattare il booloader all'avvivo per leggere il firmware anche se i fuse proteggono il codice dalla lettura via ISP. Disattivare il booloader impedirà la programmazione via seriale con IDE di Arduino.

Aggiungo che la documentazione del software indicato spiega chiaramente come utilizzarlo.

Tu programmi il microcontrollore con un bootloader via seriale, con questa via non puoi modificare i fuse del microcontrollore in nessun modo, serve per forza un programmatore ISP attraverso i pin dedicati per questa tipo di programmazione

Si questo lo so gia, che nel momento in cui trasferisco lo sketch nel microcontrollore non si applicano le protezioni.

Qualche dubbio:

■ Caricare il bootloader è essenziale? (leggevo da qualche parte che per avere una massima protezione è consigliabile inserire il firmware, senza che all'interno del microcontrollore da proteggere ci sia il bootloader
■ La procedura passo passo per proteggere l'Atmega328P quale è?
■ Possiedo un AVRdragon che è in grado di programmare anche senza l'uso dell'IDE di Arduino e di sbloccare i microcontrollori in modalità HV. Con AVRdragon quale software devo/posso usare per la protezione dell'Atmega328P? (l'AVRdragon possiede le uscipe ISP
■ Come si disabilita il bootloader?
■ AVRdude è interfacciabile con il mio AVRdragon?
■ Dove trovo la documentazione di AVRdude?
■ Una volta che effettuo delle prove a proteggere il microcontrollore, come faccio ad essere sicuro che la protezione applicata è massima e che non ho fatto errori o dimenticato di attivare qualche FUSE importante?

Scusate le troppe domande, come gia accennato non ho dimestichezza con la protezione del microcontrollore.
Spero di imparare molto qui assieme a voi.

FedericoDIP ha scritto:■ Caricare il bootloader è essenziale?

No ma senza il booloader di Arduino non puoi usare la seriale per programmare il microcontrollore.

FedericoDIP ha scritto:■ Possiedo un AVRdragon ....

Si tratta del programmatore ufficiale del ATmel, puoi usalo per programmare gli ATmega via SPI.

FedericoDIP ha scritto:■ Come si disabilita il bootloader?

Impostando il fuse corrispondente, come spigato nel datasheet del microcontrollore.

FedericoDIP ha scritto:■ AVRdude è interfacciabile con il mio AVRdragon?

Si è tra i programmatori (dragon_isp) sopportati dal software.

FedericoDIP ha scritto:■ Dove trovo la documentazione di AVRdude?

Nei sorgenti (il programma è open source) o nel sito ufficiale:

http://www.nongnu.org/avrdude/user-manual/avrdude.html

FedericoDIP ha scritto:■ Una volta che effettuo delle prove a proteggere il microcontrollore, come faccio ad essere sicuro che la protezione applicata è massima ...

Provi a leggere la flash e eeprom, se ci riesci non hai effettuato in modo corretto la protezione,

■ Caricare il bootloader è essenziale?

No ma senza il booloader di Arduino non puoi usare la seriale per programmare il microcontrollore.

Ma leggendo da qualche parte penso di aver capito che utilizzando il programmatore "AVRdragon" si puo programmare direttamente utilizzando AVRstudio per trasferire lo sketch.
Ditemi voi se è fattivile o meno, io non lo so, ho soltanto letto tutto ciò.

■ Una volta che effettuo delle prove per proteggere il microcontrollore, come faccio ad essere sicuro che la protezione applicata è massima ...??

Provi a leggere la flash e eeprom, se ci riesci non hai effettuato in modo corretto la protezione

Puoi indicarmi i passi da fare e cosa utilizzare? Scusatemi ma su questo campo non sono preparato.
Premessa: io utilizzo un Arduino Standalone, quindi utilizzo l'Atmega328P-PU.

Qui trovi i valori dei fuse di praticamente tutti i microcontrollori Atmel, la descrizione di ogni singolo bit è spiegato nel datasheet:

http://www.engbedded.com/fusecalc

una solta selezionato il microcontrollore e i vari bit ti riporta la riga di comando parziale da eseguire con AVRdude.

Io sotto Linux (non uso Windows) la riga di comando è piu o meno questa:

avrdude -c PROGRAMMATORE -p MICROCONTROLLORE -U lfuse:w:LFUSE:m -U hfuse:w:HFUSE:m -U efuse:w:EFUSE:m -U lock:w:LOCK:m

i campi in bold devono essere sostituiti con i valori in tuo possesso, alcuni programmatori vogliono l'opzione porta (-P) e baudrate (-b) (è tutto documentato nel manuale di AVRdude).

Attento se sbagli i valori dei fuse puoi bloccare il microcontrollore e puoi solo recuperarlo con un High Voltage Programming.

Amici siete gentilissimi.
Ho un po di confusione perché per me è un mondo completamente nuovo quello della "protezione"..
Non conosco AVRdude e non so da dove scaricare il manuale d'uso.

Prima di addentrarmi sulle righe di comando e sulla parte "pratica" delle protezioni, vorrei prima capire un po di "teroria" sulla modalità di sicurezza/protezione (Bootloader, programmazione ISP, livelli di sicurezza della protezione, Fuse e Lock), cioè:

Se per ottenere la massima protezione è indispensabile non caricare il bootloader
Se posso trasferire il firmware senza il bootloader, con l'utilizzo di AVRdragon
Se invece fosse indispensabile caricare il bootloader, come poterlo "blindare" affinchè non si possa fare la lettura del firmware.
Cosa sono i Fuse e cosa sono i Lock

Poi possiamo passare alla parte pratica e capire meglio su quali fuse agire e i metodi per applicare la protezione

FedricoDIP va benissimo lo studio per aumentare esperienza e conoscenza
Il mio suggerimento pratico è taglia i pin di programmazione.
Programmi il micro e prima di montarlo tagli i pin che usi per programmarlo (Funziona se non servono pullup/dn esterni e se ovviamente l'applicazione non usa questi pin ).
Nessuno, te compreso, potrà più accedere al firmware del tuo micro.

Per mia curiosità mi spieghi cosa fa questo micro che richiede questa protezione ?
Conidera che in ogni caso se qualcuno vuole copiarlo deve avere strumenti adeguati e già qui l'insieme dei papabili si restringe, se il prodotto ha funzioni "semplici" uno sta meno a rifarle su altra piattaforma.

Sicuramente è il core di un satellite spia militare o l'avionica di un missile balistico super segreto

Programmi il micro e prima di montarlo tagli i pin che usi per programmarlo (Funziona se non servono pullup/dn esterni e se ovviamente l'applicazione non usa questi pin ).
Nessuno, te compreso, potrà più accedere al firmware del tuo micro.

Ciao luxinterior, non so se ho capito bene o meno.. Tu mi dici di programmare l'Atmega328P e poi al momento di montarlo sulla PCB tagliare i pin che si occupano della lettura/scrittura del firmware?..?...
Ma così facendo..chiunque potrebbe estarre l'Atmega328P dallo zoccolo, inserirlo in un Arduino Uno, leggere il contenuto.. e la frittata e fatta.

Vi spiego molto brevemente cosa fa la PCB con l'Atmega328P.
La PCB è collegata ad una centrale di allarme tramite segnali digitali e analogici (sensori e altri dispositivi), e trasmette/riceve dati da un notebook tramite porta USB 24h/24h.

Quindo a me occorre una protezione a livello software, non hardware...