http://www.virustotal.com/ru/analisi...a2c772f516b8d5
вот чем читаются p-key
(я про возможность доступа к перезаписи защищённой области карты)

Я ничего не утверждаю, но тем не менее хочу заметить, что убитый P-key был Raskal-овский. С другой стороны, 3 ключа Raskal, которые никогда не использовались с BB5King нормально проапдейтились с помощью JAF 1.98.61. Значит, судя по моей статистике, сервер должен знать на каком ключе были запущены последние версии.
Выводы каковы:
1. Либо МANOLE врет и софт всё-таки уваливает карточки вне зависимости от производителя. Raskal прав.
2. Врёт Rаskal и ему помогает программист JAF.
3. Врут оба чтобы похоронить JAF как проект и выпустить новый продукт. Тогда в теме Raskal, Manole, Virtual_M.
Сам [c]Cinek уже не является программистом BB5King, так как с его слов это не он писал 1.08 и 1.09. MANOLE сейчас стал правоприемником BB5King и пытается его продвигать со своим новым программистом (Zulea????). Явно такой шаг планировался заранее, иначе зачем "устранять" [c]Cinek?

либо ЧТО-ТО вытворяет с ключами кое-что непонятное, после чего сервак автоматом определяет их, как неверные и следовательно отторгает их...
в результате ответной команды от сервера это ЧТО-ТО удаляет аплет.

ОФФтопик: голосую за второй пункт , потомучто вот http://forum.gsmhosting.com/vbb/showthread.php?t=644436 Возможны мелкие варианты , как то : Раскаль обиделся на Маноле , за то , что тот стал заливать апликации в П-кей не в онлайне и т.д. и т.п. ( это всё конечно малость я утрирую )

в том-то и дело что он, пингуется нормально, а вот обновляться не хочет...
JAF version 1.98.61
Detected PKEY: 900....
Card life counter: 98.54%
P-key nokia module version 01.02
Detected version: 01.B0, Driver version: 0, Library version: 0
JAF DCT4/BB5 LOADERS DIR: C:\Program Files\ODEON\JAF\Flash\
JAF DCT4/BB5 PRODUCT DIR: C:\Program Files\Nokia\Phoenix\Products\
JAF USB LOADERS DIR: C:\Program Files\ODEON\JAF\FlashUSB\
JAF DCT3/DCTL LOADERS DIR: C:\Program Files\ODEON\JAF\Flash3\
USB Cable Driver version: 7.0.2.0
Detected P-KEY: 900....
P-key nokia module version 01.02
Trying server: support2.phone-tools.cn...OK, RecvTime: 63
Trying server: support3.phone-tools.cn...OK, RecvTime: 62
Trying server: support5.phone-tools.cn...OK, RecvTime: 78
Trying server: support.phone-tools.cn...OK, RecvTime: 78
Trying server: support6.phone-tools.cn...OK, RecvTime: 63
Trying server: support7.phone-tools.cn...OK, RecvTime: 63
Trying server: support8.phone-tools.cn...OK, RecvTime: 62
Trying server: support10.phone-tools.cn...OK, RecvTime: 63
Trying server: support11.phone-tools.cn...OK, RecvTime: 63
Trying server: support12.phone-tools.cn...OK, RecvTime: 62
Trying server: support13.phone-tools.cn...OK, RecvTime: 62
Trying server: support.n-area.com...OK, RecvTime: 157
Trying server: pkey.6-sec.com...OK, RecvTime: 156
Trying server: www.gsmdata.cn...OK, RecvTime: 375
Trying server: support.super-key.com...OK, RecvTime: 157
Trying server: pkey.smartflasher.net...OK, RecvTime: 219
Trying server: support.java-communication.com...Timeout
Trying server: torrent.virtualplace.ro...OK, RecvTime: 62

Да, странно почему Raskal не дает прописывать апплет BB5King. Значит это не в его интересах. А как вам такой вариант, что Virtual_M (JAF) имеет свое собственное решение по анлоку RAP3G, RAPIDO, BB5+? Тогда их задача устранить конкурента в лице BB5King. И они её пока удачно выполняют. И еще одна мысль вслух. Кто такой Raskal теперь без своего решения по BB5 no TP анлоку? Никто. Он просто _обязан_ иметь свой вариант анлока. Я почти уверен, что новый апдейт JAF будет включать именно BB5 no TP unlock без каких-либо активаций.

Всё .... он раскололся ( или я его гм ... достал )
http://forum.gsmhosting.com/vbb/show...5&postcount=23

ОФФтопик: Да что тут думать, кто прав, кто виноват Виноваты деньги. Можно просто рассмотреть хронологию событий. Пока работали договоренности - все было ОК, До версии 1.07. Манул решил чуток денег срубить и выпустил новый донгл BB5King (типа для тех у кого нет Пи-Кей) На что в ответ Раскаль начал продавать Пи-Кеи с уже активированным BB5King-аплетом. Раз пошла такая пьянка - Манул выпустил версии, которые вапще не нуждаются в аплете, за что и был обьявлен Раскалем вне закона. Итог - в заднице оказались всеравно мы - пользователи.

Да Костя ! Достал ты его жестко но в тоже время акуратно без всяких факов
Факами если вы все заметили его не пробьешь точно

Механизм "убийства" карточек
Непосредственно перед записью в карту апплетов с картой устанавливается защищенное соединение. Это делается с помощью двух APDU команд - INITIALIZE UPDATE и EXTERNAL AUTH. В процессе обмена данными каждая из сторон (карта и сервер или приложение) доказывают, что они знают ключи доступа. Кроме того, генерируются сеансовые ключи шифрования и подписи данных.

Так вот, если после INITIALIZE UPDATE не последует корректный EXTERNAL AUTH, карта увеличивает так называемый счетчик безопасности. Когда значение счетчика достигает некоторого уровня, карта вообще перестает реагировать на INITIALIZE UPDATE. Карта остается полностью рабочей, но вот апплет в ней никому стереть или перезаписать уже не удасться. Даже тому, кто знает ключи доступа.

Нужно также иметь ввиду, что счетчик безопасности существует "вне времени". Он не обнуляется через минуту, две, месяц, день, год. Поэтому возможно "убивать" карту медленно и постепенно. Не сразу после запуска софта, а, скажем, на триста пятьдесят четвертый запуск.

Процесс "убийства"
Поскольку, карточки JAF были убиты не у всех, имеет смысл предположить следующий сценарий. Деструктивный софт получает список подключенных считывателей для карт в системе. Ищет первый же ридер в системе и убивает карту, которая в нем стоит. Дальше он не лезет.

Теперь самое главное. Если первая карта в наборе оказалась картой JAF - то результат можно увидить сразу. Она перестанет обновляться. А вот если это карта, скажем, SETool, то результат не увидеть никак, поскольку апплет SETool с момента выпуска карт не обновлялся через сервер.

Диагностика
Отличить "убитую" таким образом карту от здоровой можно легко даже не зная ключей доступа. Достаточно послать в карту команду INITIALIZE UPDATE. Если карта ответит ошибкой - она повреждена. В принципе, софт для диагностики карт написать довольно легко. Нужно только иметь ввиду, что каждая проверка тоже увеличивает счетчик безопасности. Успешная установка защищенной сессии (что и происходит непосредственно перед обновлением карты) сбрасывает счетчик.

Финансовые соображения
Нужно подумать о том, что убийство карт такого рода может оказаться выгодным нечистым на руку производителям. Ведь если карта не обновляется, пользователю придется либо продолжать пользоваться старой версией софта, либо купить новую карту.

Думаю, в самое ближайшее время следует ожидать большое количество "халявного" софта со встроенным "деструктором" карт...

Не советую запускать любой софт, полученный из неизвестных источников!

Проще говоря: PIN, PUK ..... кирдык.
Дурной пример всегда заразителен.

to FractalizeR

Влад ! Тогда вопрос .
А как проверить реально прибита моя карта или нет .
Апдейт был сделан буквально перед выходом этих двух горе версий bb5 kING тобишь версия самого JAF последняя плюс стоит 09 версия BB5 King.
Все работает прекрасно .Глюков какибы то ни было (как невозможность зайти на саппорт или других) нет .

Нечего беспокоится, Серёга.
Наибольшую опасность представляет BB5King_Activator_v2.
Я апдейтил/активировал последний донгл 05-12-2008 15:32, следующий донгл, который уже НЕ записал в себя аплет, был 05-12-2008 16:08. Следовательно апплет убрали с JAF сервера в этот промежуток времени. Так что и тут, тебе переживать нечего.

P.S. Время украинско-молдавское

В принципе, можно написать софт, который отправляет в карту INITIALIZE UPDATE и смотрит ответ. Но эта операция сама по себе увеличивает счетчик на единицу

Кстати, карту, как вы поняли, убивает скорее всего не сервер или апплет, а клиент.

А сколько всего попыток ввести команду INITIALIZE UPDATE у карты, используемой в P-key?

Я не знаю, но думаю, что - волшебное число - 3.

А какой именно из них ? Они тоже разные ходят похоже.


В продолжение темы (хоть и немного не в тему): предлагаю всем еще раз подумать не только о том, что на слуху, но и о том, что было написано как бы мимоходом (см. красный прямоугольник ниже):



Те, кто хотят проверить на работоспособность свои "другие" карты могут попробовать, например, обновить Infinity-Box (всем дана возможность апдейта, апплет на сервере уже новый т.к. само обновление уже давно назревало, а теперь уж совсем явно есть повод обновиться и заодно проверить что по факту происходит).

ОФФтопик: p.s. постараемся апплеты при обновлении не стирать и активации не снимать

IHelper,
Обновление прошло успешно.

uo5oq, Паша, думаю третий пункт в твоем постинге http://www.mcrf.ru/forum/showpost.ph...24&postcount=1 былоб неплохо подкорректировать ИМХО. Исходя из ситуевины - написать: юзать версию 1.09 при убитом P-key можно, только при условии что все остальные смарт-карты вынуты. Иначе их целостность не гарантируется.

Не знаю как обьяснить, у меня солжились отношения, с командой , которяая , всех и всегда посылает...в смысле недовольных, на юга, и живёт по принципу- собака лает - караван идёт, с тех пор как купил старый добрый гриффин, всегда пользую их продукт ( очен ь кстати капризный), хотя им,что то советовать смысла - 0, либо ты пользуешься тем, что есть, либо отдыхаешь..., но у любого УВАЖАЮЩЕГО СЕБЯ специалиста должно быть 2-4 девайса под 1 бренд.... и потеря любого одного, не будет болезненной, ни для кого, ну кроме........лю.би..т..е..лей...де лайте выводы господа....


а соль сей басни , такова, хто пользует продукт не GT... слушайтесь Саню...он точно не подведёт...ИМХО!!!