apps/boot/card: CarrierLock key roll

Updated the key and the test call to use the production key.

Test: ese-boot-tool verify-key auto passes
Bug: 37155786
Change-Id: Id67cdf07c2a59bccc1e79d5d8a744d5ae528bfb3
diff --git a/apps/boot/card/src/com/android/verifiedboot/storage/ b/apps/boot/card/src/com/android/verifiedboot/storage/
index 13e8187..db0ac32 100644
--- a/apps/boot/card/src/com/android/verifiedboot/storage/
+++ b/apps/boot/card/src/com/android/verifiedboot/storage/
@@ -35,7 +35,64 @@
     private final static byte DEVICE_DATA_SIZE = (byte) (256 / 8);
     private final static byte[] PK_EXP = { (byte) 0x01, (byte) 0x00, (byte) 0x01 };  /* 65537 */
-    // XXX Development key. Must be updated.
+    // Production key.
+    private final static byte[] PK_MOD = {
+        (byte) 0xA3, (byte) 0x19, (byte) 0x27, (byte) 0x0B, (byte) 0xC6,
+        (byte) 0x3C, (byte) 0xC0, (byte) 0x92, (byte) 0x38, (byte) 0x7D,
+        (byte) 0xE3, (byte) 0xC1, (byte) 0xAE, (byte) 0xDD, (byte) 0x2C,
+        (byte) 0xAA, (byte) 0x1C, (byte) 0x93, (byte) 0x23, (byte) 0xAA,
+        (byte) 0x13, (byte) 0xF2, (byte) 0x0D, (byte) 0x03, (byte) 0x5F,
+        (byte) 0xB8, (byte) 0x98, (byte) 0xA8, (byte) 0xFA, (byte) 0x57,
+        (byte) 0xE9, (byte) 0xBF, (byte) 0x15, (byte) 0xE3, (byte) 0xAC,
+        (byte) 0xB5, (byte) 0x64, (byte) 0xE7, (byte) 0x18, (byte) 0x85,
+        (byte) 0xE1, (byte) 0xE4, (byte) 0xF0, (byte) 0x36, (byte) 0x81,
+        (byte) 0x57, (byte) 0xA8, (byte) 0x78, (byte) 0x70, (byte) 0xDF,
+        (byte) 0x92, (byte) 0x06, (byte) 0xCF, (byte) 0xEE, (byte) 0x1A,
+        (byte) 0x6B, (byte) 0xE8, (byte) 0x50, (byte) 0x28, (byte) 0xD9,
+        (byte) 0x54, (byte) 0x03, (byte) 0x6E, (byte) 0xF2, (byte) 0x6C,
+        (byte) 0x06, (byte) 0xCE, (byte) 0x02, (byte) 0x8A, (byte) 0xF4,
+        (byte) 0x86, (byte) 0x07, (byte) 0xA8, (byte) 0xE6, (byte) 0x6C,
+        (byte) 0x1F, (byte) 0xFE, (byte) 0xB4, (byte) 0x83, (byte) 0x79,
+        (byte) 0x40, (byte) 0x02, (byte) 0x25, (byte) 0xBD, (byte) 0x6B,
+        (byte) 0x67, (byte) 0x03, (byte) 0xEB, (byte) 0xF2, (byte) 0xC7,
+        (byte) 0x74, (byte) 0xB9, (byte) 0xE8, (byte) 0x35, (byte) 0x76,
+        (byte) 0x4C, (byte) 0x1D, (byte) 0xE7, (byte) 0x34, (byte) 0x72,
+        (byte) 0x6C, (byte) 0x0E, (byte) 0xCE, (byte) 0xD6, (byte) 0x2C,
+        (byte) 0x86, (byte) 0x59, (byte) 0x58, (byte) 0x10, (byte) 0x00,
+        (byte) 0x7F, (byte) 0x70, (byte) 0xF7, (byte) 0x4A, (byte) 0x2F,
+        (byte) 0xED, (byte) 0x39, (byte) 0x46, (byte) 0xAC, (byte) 0x3A,
+        (byte) 0x32, (byte) 0x32, (byte) 0x0F, (byte) 0x7A, (byte) 0x5C,
+        (byte) 0x8A, (byte) 0x07, (byte) 0xDE, (byte) 0xA1, (byte) 0x8F,
+        (byte) 0x74, (byte) 0xD8, (byte) 0x99, (byte) 0x3A, (byte) 0xE0,
+        (byte) 0x9A, (byte) 0x40, (byte) 0x80, (byte) 0x51, (byte) 0x1F,
+        (byte) 0xAD, (byte) 0x4D, (byte) 0x2A, (byte) 0x1D, (byte) 0x53,
+        (byte) 0xC3, (byte) 0x66, (byte) 0x65, (byte) 0x59, (byte) 0x6D,
+        (byte) 0x40, (byte) 0xB8, (byte) 0x71, (byte) 0xB5, (byte) 0xD4,
+        (byte) 0x50, (byte) 0x3E, (byte) 0x41, (byte) 0xE0, (byte) 0x14,
+        (byte) 0x25, (byte) 0x80, (byte) 0xA9, (byte) 0x0C, (byte) 0x76,
+        (byte) 0xD4, (byte) 0x6C, (byte) 0x48, (byte) 0x0F, (byte) 0x08,
+        (byte) 0x5A, (byte) 0xCD, (byte) 0xE5, (byte) 0x28, (byte) 0x58,
+        (byte) 0xA5, (byte) 0x35, (byte) 0x10, (byte) 0x5D, (byte) 0x05,
+        (byte) 0xB0, (byte) 0xE1, (byte) 0x26, (byte) 0xD3, (byte) 0x08,
+        (byte) 0xE9, (byte) 0x5D, (byte) 0xB3, (byte) 0x77, (byte) 0x19,
+        (byte) 0xD7, (byte) 0xC3, (byte) 0xA7, (byte) 0x3E, (byte) 0x09,
+        (byte) 0x01, (byte) 0x75, (byte) 0x14, (byte) 0x49, (byte) 0x5D,
+        (byte) 0x21, (byte) 0xBA, (byte) 0x8D, (byte) 0x74, (byte) 0x0A,
+        (byte) 0x45, (byte) 0xCA, (byte) 0x39, (byte) 0x24, (byte) 0x94,
+        (byte) 0x33, (byte) 0x0F, (byte) 0x35, (byte) 0x40, (byte) 0x70,
+        (byte) 0x0B, (byte) 0x6C, (byte) 0xF7, (byte) 0x93, (byte) 0x35,
+        (byte) 0x9A, (byte) 0x40, (byte) 0x72, (byte) 0xD7, (byte) 0xDD,
+        (byte) 0xA5, (byte) 0xAA, (byte) 0x2A, (byte) 0x7B, (byte) 0x32,
+        (byte) 0xF6, (byte) 0x56, (byte) 0x71, (byte) 0xC6, (byte) 0xAB,
+        (byte) 0xEB, (byte) 0xFB, (byte) 0xCD, (byte) 0x27, (byte) 0xA1,
+        (byte) 0x4C, (byte) 0xDA, (byte) 0xA4, (byte) 0xB1, (byte) 0x66,
+        (byte) 0x2D, (byte) 0x57, (byte) 0x4B, (byte) 0x0D, (byte) 0x86,
+        (byte) 0xD0, (byte) 0x98, (byte) 0x4B, (byte) 0x71, (byte) 0x8D,
+        (byte) 0xF5,
+    };
+    /* Development key
     private final static byte[] PK_MOD = {
         (byte) 0xAE, (byte) 0x14, (byte) 0xA4, (byte) 0x91, (byte) 0xA6,
         (byte) 0xC8, (byte) 0x2E, (byte) 0x4D, (byte) 0x6B, (byte) 0xB3,
@@ -90,6 +147,7 @@
         (byte) 0x08, (byte) 0xEB, (byte) 0xB4, (byte) 0x55, (byte) 0x81,
         (byte) 0x13,
+    */
     // Layout:
     // LockValue (byte) || lastNonce (byte[8]) || deviceDataHash (byte[32])
diff --git a/apps/boot/ese_boot_tool.cpp b/apps/boot/ese_boot_tool.cpp
index e20d125..1e08c75 100644
--- a/apps/boot/ese_boot_tool.cpp
+++ b/apps/boot/ese_boot_tool.cpp
@@ -176,7 +176,6 @@
   return 0;
 static const uint8_t auto_data[] = {
   // lastNonce
   0x41, 0x41, 0x41, 0x41, 0x41, 0x41, 0x41, 0x40,
@@ -190,28 +189,38 @@
   // Nonce
   0x41, 0x41, 0x41, 0x41, 0x41, 0x41, 0x41, 0x41,
   // Signature
-  0x79, 0x71, 0xd9, 0x5a, 0x2c, 0x64, 0x16, 0xdc, 0x9c, 0xff, 0xa5, 0xfe,
-  0x6a, 0xd3, 0x80, 0x74, 0xa7, 0xc6, 0x1d, 0x59, 0xce, 0x90, 0x4f, 0xa1,
-  0xe7, 0x24, 0x0d, 0x9f, 0x18, 0x2f, 0x21, 0xd1, 0x2b, 0xec, 0xf3, 0x5e,
-  0x9e, 0xa7, 0x27, 0x11, 0xfa, 0x42, 0xa3, 0x3c, 0xbc, 0x27, 0xa6, 0xff,
-  0x2a, 0x2c, 0x01, 0xae, 0x1f, 0x29, 0xf8, 0x06, 0x73, 0x70, 0x21, 0x8b,
-  0xcb, 0x0b, 0xa1, 0xd4, 0xbc, 0xc4, 0xbc, 0x7a, 0x51, 0x87, 0xf4, 0x64,
-  0xdc, 0x18, 0x0f, 0x44, 0xd2, 0x95, 0x78, 0xe8, 0x51, 0xc5, 0xac, 0x6a,
-  0x55, 0x2b, 0x72, 0x64, 0x31, 0x56, 0x7a, 0x4f, 0x46, 0x15, 0xec, 0x1d,
-  0xe4, 0xc5, 0x9b, 0x2a, 0xcf, 0x81, 0x39, 0xc9, 0x1b, 0x60, 0x89, 0x56,
-  0x1f, 0x91, 0x62, 0xd1, 0xa0, 0x10, 0xba, 0x80, 0x5a, 0x30, 0x52, 0x6e,
-  0x46, 0x45, 0xff, 0x0f, 0xf5, 0x4a, 0xf3, 0x0d, 0x64, 0x6e, 0x58, 0xa7,
-  0xbe, 0x9e, 0xba, 0xa9, 0x78, 0xee, 0x10, 0xc7, 0xea, 0xc4, 0xc0, 0xdb,
-  0x40, 0xe5, 0xe6, 0xae, 0xf1, 0x5f, 0x88, 0xd7, 0x60, 0x73, 0xbd, 0x97,
-  0xfc, 0x01, 0x4a, 0xff, 0x29, 0x6f, 0x86, 0x17, 0x33, 0x53, 0xfd, 0xe0,
-  0xb2, 0x4f, 0xe7, 0xf8, 0x28, 0xf3, 0x23, 0x88, 0xd6, 0x60, 0x52, 0xa4,
-  0x77, 0x43, 0x6c, 0x9c, 0x1e, 0x35, 0x58, 0x7f, 0x1c, 0x04, 0x06, 0xec,
-  0x3c, 0x2f, 0x18, 0xa6, 0xee, 0x71, 0xc4, 0x26, 0xf6, 0x53, 0x05, 0x8d,
-  0x24, 0xad, 0x11, 0xf3, 0x2f, 0x11, 0xe6, 0x75, 0x65, 0xfd, 0x14, 0xcf,
-  0x66, 0x5b, 0x27, 0x91, 0x3d, 0xfe, 0x59, 0xc2, 0x82, 0x3f, 0xa1, 0x36,
-  0xe0, 0x3d, 0xb9, 0x86, 0xe3, 0xa5, 0x7a, 0xb6, 0xde, 0x72, 0xab, 0x31,
-  0x4f, 0x06, 0xb0, 0xd8, 0x4e, 0xfa, 0x1b, 0xd0, 0x3a, 0x93, 0xae, 0x11,
-  0xaa, 0x64, 0x2b, 0xd3,
+  0x68, 0x86, 0x9a, 0x16, 0xca, 0x62, 0xea, 0xa9,
+  0x9b, 0xa0, 0x51, 0x03, 0xa6, 0x00, 0x3f, 0xe8,
+  0xf1, 0x43, 0xe6, 0xb7, 0xde, 0x76, 0xfe, 0x21,
+  0x65, 0x87, 0x78, 0xe5, 0x1d, 0x11, 0x6a, 0xe1,
+  0x7b, 0xc6, 0x2e, 0xe2, 0x96, 0x25, 0x48, 0xa7,
+  0x09, 0x43, 0x2c, 0xfd, 0x28, 0xa9, 0x66, 0x8a,
+  0x09, 0xd5, 0x83, 0x3b, 0xde, 0x18, 0x5d, 0xef,
+  0x50, 0x12, 0x8a, 0x8d, 0xfb, 0x2d, 0x46, 0x20,
+  0x69, 0x55, 0x4e, 0x86, 0x63, 0xf6, 0x10, 0xe3,
+  0x59, 0x3f, 0x55, 0x72, 0x18, 0xcb, 0x60, 0x80,
+  0x0d, 0x2e, 0x2f, 0xfc, 0xc2, 0xbf, 0xda, 0x3f,
+  0x4f, 0x2b, 0x6b, 0xf1, 0x5d, 0x28, 0x6b, 0x2b,
+  0x9b, 0x92, 0xf3, 0x4e, 0xf2, 0xb6, 0x23, 0x8e,
+  0x50, 0x64, 0xf6, 0xee, 0xc7, 0x78, 0x6a, 0xe0,
+  0xed, 0xce, 0x2c, 0x1f, 0x0a, 0x47, 0x43, 0x5c,
+  0xe4, 0x69, 0xc5, 0xc1, 0xf9, 0x52, 0x8c, 0xed,
+  0xfd, 0x71, 0x8f, 0x9a, 0xde, 0x62, 0xfc, 0x21,
+  0x07, 0xf9, 0x5f, 0xe1, 0x1e, 0xdc, 0x65, 0x95,
+  0x15, 0xc8, 0xe7, 0xf2, 0xce, 0xa9, 0xd0, 0x55,
+  0xf1, 0x18, 0x89, 0xae, 0xe8, 0x47, 0xd8, 0x8a,
+  0x1f, 0x68, 0xa8, 0x6f, 0x5e, 0x5c, 0xda, 0x3d,
+  0x98, 0xeb, 0x82, 0xf8, 0x1f, 0x7a, 0x43, 0x6d,
+  0x3a, 0x7c, 0x36, 0x76, 0x4f, 0x55, 0xa4, 0x55,
+  0x5f, 0x52, 0x47, 0xa5, 0x71, 0x17, 0x7b, 0x73,
+  0xaa, 0x5c, 0x85, 0x94, 0xb6, 0xe2, 0x37, 0x1f,
+  0x22, 0x29, 0x46, 0x59, 0x20, 0x1f, 0x49, 0x36,
+  0x50, 0xa9, 0x60, 0x5d, 0xeb, 0x99, 0x3f, 0x92,
+  0x31, 0xa0, 0x1d, 0xad, 0xdb, 0xde, 0x40, 0xf6,
+  0xaf, 0x9c, 0x36, 0xe4, 0x0c, 0xf4, 0xcc, 0xaf,
+  0x9f, 0x8b, 0xf9, 0xe6, 0x12, 0x53, 0x4e, 0x58,
+  0xeb, 0x9a, 0x57, 0x08, 0x89, 0xa5, 0x4f, 0x7c,
+  0xb9, 0x78, 0x07, 0x02, 0x17, 0x2c, 0xce, 0xb8,
 int handle_verify_key(struct EseBootSession *session, std::vector<std::string> &args) {