Le code est-il protégé ?

**grizzli06** · 18/01/2022, 21h27

Bonjour,

Je développe un projet (quasiment terminé) pour une société, et celle-ci me demande s'il serait possible pour quelqu'un de "pas tout à fait transparent" d'extraire le code (programme) qui a été injecté dans une Arduino Mega Pro Mini ?

J'avoue que je ne sais pas quoi répondre: le programme d'une Arduino Mega Pro mini peut-il être "récupéré" par quelqu'un ?

Merci

**Jerome Briot** · 19/01/2022, 09h24

Le code embarqué dans l'ATMEGA2560 est la version compilée du code que vous avez écris dans l'IDE Arduino. Il est impossible de réécrire à l'identique le code tel que vous l'avez écris à partir du code compilé (les commentaires ont disparu, le nom des variables n'existe plus…). Par contre, il est possible d'extraire et d'étudier le code compilé stocké dans la flash du microcontrôleur. Et même sans extraire le code, il existe plusieurs techniques (invasives ou non) qui permettent de déduire ce que fait un microcontrôleur ou ce qu'il est en train de communiquer. Il existe donc dans l'autre sens des techniques qui permettent de ralentir ou de gêner l'étude de votre code mais pas de le sécuriser à 100%.

L'idée générale est d'évaluer les moyens que vous pouvez mettre en œuvre pour protéger votre travail par rapport aux moyens qu'un tiers (particulier, société ou état) est prêt à mettre en œuvre pour "étudier" votre travail. Dans un projet libre (open source), vous n'avez pas à en protéger la lecture puisque vous le publier dans son intégralité. Au contraire, dans un projet fermé, vous devez dissuader un concurrent d'accéder au contenu du projet. Dans les deux cas, les moyens disponibles et utilisés des deux cotés ne sont pas les mêmes.

Pour revenir à votre question, il faut étudier avec votre client qui voudrait pirater son produit (logiciel et matériel), pour quoi faire (copie, évolution, piratage…) et quelles sont les ressources (temps, argent, compétence…) dont vous disposez pour gérer tout ça. Idéalement (normalement?), ces questions se posent au début du projet, pas à la fin.

**Jay M** · 19/01/2022, 12h36

+1 avec la réponse précédente

Il faut voir ce que représente la valeur d'un piratage éventuel pour décider quelles contre-mesures prendre. vous n'allez pas dépenser 1 million d'euros pour protéger quelque chose que l'on peut redévelopper pour 5000 euros.

D'un point de vue pratique, si les fusibles ne sont pas activés et quelques précautions techniques éventuellement supplémentaires pas implémentées (composant avec N° de série, clé d'activation, ...), il est assez simple d'extraire le binaire présent dans la mémoire de l'Arduino et de l'injecter dans un autre Arduino (faire un clone de votre système).

Notez aussi que selon le licenses des bibliothèques que vous avez utilisées dans le projet (eg LGLP V3 qui est "contaminante"), vous pouvez avoir besoin de fournir le code source complet qui permettrait à quelqu'un de rebâtir le code à tout client qui en ferait la demande. cf https://www.jurisexpert.net/leffet-c...s-open-source/

**grizzli06** · 19/01/2022, 18h25

Intéressante discussion finalement !

C'est sûr que l'on ne dépensera pas 1M€ pour protéger ça, mais quand tu dis:

D'un point de vue pratique, si les fusibles ne sont pas activés

ça me rappelle la protection des EPROM dans ma jeunesse...

Est-il possible de faire ça sur une Arduino Mega Pro Mini ? (et si oui comment...)

composant avec N° de série, clé d'activation, ...

vous pensez plus précisément à quoi ? Admettons que l'on donne un N° de série (ça c'est facile), vous imaginez quoi comme méthode d'activation ?

Notez aussi que selon le licenses des bibliothèques que vous avez utilisées dans le projet (eg LGLP V3 qui est "contaminante"), vous pouvez avoir besoin de fournir le code source complet qui permettrait à quelqu'un de rebâtir le code à tout client qui en ferait la demande.

Tiens je n'avais jamais pensé à ça, mais si je comprends bien, n'importe qui peut demander le source de n'importe quel projet Arduino alors ? (puisque GPL est largement majoritaire si je ne m'abuse).
Si j'extrapole (mais peut-être que je me trompe) Arduino n'est pas adapté aux projets "commerciaux" puisque ceux-ci ne peuvent pas être "protégés", au sens où tout le monde peut demander le code source ?

**Jerome Briot** · 19/01/2022, 20h35

Envoyé par grizzli06

Tiens je n'avais jamais pensé à ça, mais si je comprends bien, n'importe qui peut demander le source de n'importe quel projet Arduino alors ? (puisque GPL est largement majoritaire si je ne m'abuse).
Si j'extrapole (mais peut-être que je me trompe) Arduino n'est pas adapté aux projets "commerciaux" puisque ceux-ci ne peuvent pas être "protégés", au sens où tout le monde peut demander le code source ?

Les bibliothèques Arduino sont plutôt sous LGPL (plus permissive). Par exemple : https://github.com/arduino/ArduinoCo...pins_arduino.h

Tout est expliqué dans la FAQ : https://support.arduino.cc/hc/en-us/...tible-Products

La où cela devient parfois plus problématique, c'est avec l'utilisation de bibliothèques tierces. Il faut vérifier la licence au cas par cas.

**Vincent PETIT** · 20/01/2022, 09h29

Bonjour,
Quasiment tous les microcontrôleurs sont munis d'une protection contre les lectures/debug via une sonde.

Il est quasiment certain que les microcontrôleurs Microchip l'ont aussi.

Ça ne peut pas suffir ?

**Delias** · 20/01/2022, 11h17

Bonjour

L'ATMega2560 a ce qu'il faut en terme de fusible pour protéger contre une lecture du code embarqué. Voir sa datasheet à ce sujet.

A noter:
- Le Bootloader Arduino ne peut pas écrire les fusibles, il faut un vrai programmateur pour cela (ISP, JTAG, Parallèle).
- Cela n'empêche pas la lecture par le Bootloader Arduino. Il faut virer le Bootloader et ne programmer que le programme par ISP. Je ne connais pas assez Arduino pour savoir si cela est faisable et sous quelles conditions.

Bonne suite

Delias

**Jay M** · 20/01/2022, 14h52

Il faut virer le Bootloader et ne programmer que le programme par ISP. Je ne connais pas assez Arduino pour savoir si cela est faisable et sous quelles conditions.

cf "In-System-Programmer" (aka ISP) pour se passer du boot loader (et récupérer ainsi un peu d'espace mémoire au passage) ==>https://docs.arduino.cc/retired/gett...des/ArduinoISP

Si j'extrapole (mais peut-être que je me trompe) Arduino n'est pas adapté aux projets "commerciaux" puisque ceux-ci ne peuvent pas être "protégés", au sens où tout le monde peut demander le code source ?

Non pas tout à fait. Il y a une différence en la V3 de LGPL et les autres.
cf cette discussion: https://forum.arduino.cc/t/lgpl-and-...roducts/233946

Il existe au moins une liste de bibliothèques contaminantes, je ne sais pas si elle est maintenue à jour donc important de vérifier la licence de chacune des bibliothèques utilisées.

https://www.arduinolibraries.info/licenses/lgpl-3-0

vous pensez plus précisément à quoi ? Admettons que l'on donne un N° de série (ça c'est facile), vous imaginez quoi comme méthode d'activation ?

Si vous avez protégé un minimum contre l'extraction/injection de code et que vous avez un moyen d'entrée d'une clé d'activation (ça peut être un petit fichier à mettre sur SD si votre projet en est équipé par exemple), alors votre code peut vérifier que la clé d'activation est conforme par un algo classique de crypto. (Pour éviter de coder en dur une clé qui serait attaquable, on peut aussi faire un CRC d'une partie du code pour générer la clé ce qui fait que si le code change alors la clé change.)

Si vous livrez très peu d'unités et que le coût le permet, vous ajoutez un composant qui a un numéro de série unique (il y en a peut être un déjà dans votre montage) et chaque produit peut être flashé pour que le test du N° de série soit "en dur".