Size: a a a

2019 November 14

AW

Anna Weine in HWV ⟼ R&D
С
источник

D

Doka in HWV ⟼ R&D
Anna Weine
Я не про чип. Я про девайм
так девайс-то там STM32 который глич-атакой умеют раскалывать
источник

AW

Anna Weine in HWV ⟼ R&D
Я скорей не соглашусь, но спорить не буду про причинам корпоративн этики
источник

A

Alexander in HWV ⟼ R&D
Doka
ST31H320
Certification level: CC EAL5+
ST33J2: EAL 6+
источник

A

ARCHANGEL in HWV ⟼ R&D
Товарищи, смотрел видео, где чип обрабатывают кислотой. Не затруднит ли вас пояснить, зачем это делается?
https://youtu.be/Tq5-7szmxLA?t=288
источник

D

Doka in HWV ⟼ R&D
ARCHANGEL
Товарищи, смотрел видео, где чип обрабатывают кислотой. Не затруднит ли вас пояснить, зачем это делается?
https://youtu.be/Tq5-7szmxLA?t=288
послойное травление..
источник

D

Doka in HWV ⟼ R&D
чип - как многослойная печатная плата,
снизу на кремнии активная схема (транзисторы), а все слои сверху - межсоединения.
на топе (самый толстый слой) обычно сетку питания делают
источник

A

ARCHANGEL in HWV ⟼ R&D
я так понимаю, что послойное травление там позволило найти опредлённый слой со служебными регистрами, за которые парень вначале говорит, чтобы зарезетить защиту иипрома. Делалось что-то типа такого:
https://habr.com/ru/post/241947/
источник

A

ARCHANGEL in HWV ⟼ R&D
но как они узнали, что именно на таком слое нужно коннектиться к регистрам? натравили н таких чипов?
источник

D

Doka in HWV ⟼ R&D
ARCHANGEL
но как они узнали, что именно на таком слое нужно коннектиться к регистрам? натравили н таких чипов?
обычно все эти eFuse, mask ROM, EEPROM имеют достаточно регулярную структуру
источник

A

ARCHANGEL in HWV ⟼ R&D
Doka
обычно все эти eFuse, mask ROM, EEPROM имеют достаточно регулярную структуру
ок, ну тогда более-менее всё логично. Спасибо
источник

D

Doka in HWV ⟼ R&D
ARCHANGEL
ок, ну тогда более-менее всё логично. Спасибо
у eFuse вообще можно оптически считать те значения, которые туда прошивали
источник

A

Alexander in HWV ⟼ R&D
Doka
у eFuse вообще можно оптически считать те значения, которые туда прошивали
Это одноразовые перемычки с пережигом?
источник

D

Doka in HWV ⟼ R&D
Alexander
Это одноразовые перемычки с пережигом?
да
источник

A

Alexander in HWV ⟼ R&D
У радиационно стойких микросхем используется antifuse (видимо, похожее) - при необходимости их тоже оптически анализируют.
источник

A

ARCHANGEL in HWV ⟼ R&D
я правильно понял, что эти действия позволили модифицировать прошивку? а до этого она была ридонли
источник

BU

Bug the Red Squirrel Ur in HWV ⟼ R&D
ARCHANGEL
я правильно понял, что эти действия позволили модифицировать прошивку? а до этого она была ридонли
если её можно read — дело сделано, считай.
Обычно её можно только execute.
источник

A

ARCHANGEL in HWV ⟼ R&D
Bug the Red Squirrel Ur
если её можно read — дело сделано, считай.
Обычно её можно только execute.
выполнение без чтения? Как знать, что выполняется?
источник

A

Alexander in HWV ⟼ R&D
ARCHANGEL
выполнение без чтения? Как знать, что выполняется?
По косвенным результатам.
У тебя же есть память данных и память программ.
источник

A

Alexander in HWV ⟼ R&D
Данные не execute...
источник