Pitanje:
Kakve informacije mogu dobiti povratnim inženjeringom integriranog sklopa
NULLZ
2013-03-23 19:05:44 UTC
view on stackexchange narkive permalink

Vidio sam brojne primjere ljudi koji u osnovi rastvaraju smolu iz integriranih krugova u kipućoj kiselini visoke čvrstoće kako bi izložili sirovi silicijski čip ispod. Moje opće razumijevanje je da je to s vremena na vrijeme omogućilo napadačima da utvrde 'tajne' podatke poput kripto ključeva i slično. Uz to, u nekim se slučajevima na taj način može utvrditi i otključati funkcionalnost bez dokumenata.

Kako se može pristupiti 'čitanju podataka' iz sirovog silicija? Kakve druge pogodnosti možete dobiti povratnim inženjeringom na razini hardvera?

Kakav čip istražuješ? CMOS? Digitalno? Imate li broj dijela?
Jedan odgovor:
#1
+13
placeholder
2013-03-24 21:44:58 UTC
view on stackexchange narkive permalink

Koriste se razne tehnike i navest ću neke.

1) Sondiranje tijekom rada - ako imate sondnu stanicu, možete rukovati uređajem i sondirati intermedijarne signale unutar matrice. To zahtijeva da je potrebno ukloniti i kapsulacije (obično Si # N4 ili negdje Polyimide). Jednom kad se ovo ukloni, čip ima ograničeni vijek trajanja, ali kroz to ne možete sondirati.

Također i značajke čipa na vrhu metala također moraju biti dovoljno velike da mogu sondirati. U većini suvremenih procesa ovo je vrlo problematično jer je čak i na slojevima razlučivosti kursa i dalje premalo za sondiranje.

U ovom slučaju koristimo FIB (Fokusirani ionski snop) stroj za rezanje i dodavanje ispitne točke na čipu. U tom biste slučaju pasivizaciju ostavili uključenom, a jastučić se taloži na vrhu pasivizacije. FIB zatim presijeca pasivizaciju i spaja se na donje tragove. Ovi se strojevi obično naplaćuju 100 USD po satu.

2) odgađanje: Čip se ugravira sloj po sloj i fotografije i / ili elektronske mikrografije snimaju se u svakoj fazi. Razumijevanje konstrukcije uređaja omogućit će vam regeneraciju strukture uređaja do Si. Ovdje su dimenzije važne. Da bi se razumjeli implantati u sam Si, potrebna je upotreba SIMS (Secondary Ion Mass Spectrograph) uređaja i sitna rupica se udubljuje u podlogu, ioni se usisavaju u stroj za maseni spektrometar i prikazuju se vrste i profili dopinga dok se stroj buši .Eto puno drugih strojeva koji se koriste koji mogu pomoći u određivanju vrsta i razine dopinga.

3) Dvije gore navedene tehnike ne mogu vam pomoći ako postoje bljeskalice ili EEProm uređaji jer je stanje uređaja postavljeno prisutnošću ili odsutnošću napunjenosti koju ne možete pročitati. U ovom slučaju postoje i drugi alati koji se koriste. Odgoditi biste malo iznad razine vrata i pokušati očitati pohranjeni naboj na plutajućim vratima koristeći razne tehnike poput AFM (s mogućnošću očitavanja afiniteta elektrona - posebnog dodatka). Postoje čak i tehnike koje se mogu upotrijebiti, poput SEM-a s poboljšanjem površinskog kontrasta koji vam omogućuje praćenje aktivnog čipa gotovo poput svjetlosnog svjetla. Ali to zahtijeva da uređaj može ukloniti značajne metalne slojeve i da JOŠ UVIJEK radi. Što nije uobičajeno.

Za potpuno RE čipa trebat će vam više čipova i postupno učite dok polako koračate kroz različite slojeve.

Koristi se mnogo različitih tehnika, većina su razvijeni kako bi dizajnerima pomogli u rješavanju problema, a ne u RE-u, ovo je u najboljem slučaju samo kratki pregled.



Ova pitanja su automatski prevedena s engleskog jezika.Izvorni sadržaj dostupan je na stackexchange-u, što zahvaljujemo na cc by-sa 3.0 licenci pod kojom se distribuira.
Loading...