Soru:
Bir entegre devre paketi tersine mühendislikten ne tür bilgiler alabilirim
NULLZ
2013-03-23 19:05:44 UTC
view on stackexchange narkive permalink

Alttaki işlenmemiş silikon çipi açığa çıkarmak için yüksek mukavemetli asidi kaynatarak entegre devrelerden reçineyi çözen çok sayıda insan örneği gördüm. Genel anlayışım, bunun zaman zaman saldırganların kripto anahtarları ve benzerleri gibi 'gizli' bilgileri belirlemesine izin verdiğidir. Ek olarak, bazı durumlarda bu yapılarak belgelenmemiş işlevsellik belirlenebilir ve kilidi kaldırılabilir.

Ham silikondan 'veri okumak' nasıl olur? Donanım düzeyinde tersine mühendislikten başka ne tür faydalar elde edebilirsiniz?

Ne tür bir çip araştırıyorsun? CMOS? Dijital? Parça numaranız var mı?
Bir cevap:
#1
+13
placeholder
2013-03-24 21:44:58 UTC
view on stackexchange narkive permalink

Kullanılan çeşitli teknikler var ve bazılarını listeleyeceğim.

1) Çalıştırma sırasında araştırma - bir sonda istasyonunuz varsa, cihazı çalıştırabilir ve kalıp içindeki ara sinyalleri araştırabilirsiniz. Bu, kapsüllemelerin (genellikle Si # N4 - veya bazen Poliimid) de çıkarılmış olmasını gerektirir. Bu bir kez çıkarıldıktan sonra çipin sınırlı bir ömrü olur, ancak bunu araştıramazsınız.

Ayrıca üst metaldeki çipin özellik boyutu da araştırma yapabilecek kadar büyük olmalıdır. Çoğu modern süreçte, en zorlu çözünürlük katmanlarında bile sondalama için çok küçük olduğu için bu çok sorunludur.

Bu durumda, kesmek ve eklemek için bir FIB (Odaklanmış İyon Işını) makinesi kullanıyoruz. çip üzerindeki test noktaları. Bu durumda pasifleştirmeyi açık bırakırsınız ve ped pasivasyonun üstüne bırakılır. FIB daha sonra pasifleştirmeyi keser ve aşağıdaki izlere bağlanır. Bu makineler tipik olarak saatte 100 $ olarak ücretlendirilir.

2) geciktirme: Çip katman katman oyulur ve her aşamada fotoğraflar ve / veya elektron mikrografları alınır. Cihazların yapısını anlamak, cihaz yapısını Si'ye kadar yeniden oluşturmanıza izin verecektir. Burada boyutlar önemlidir. İmplantları Si'nin içine anlamak için SIMS (İkincil İyon Kütle Spektrografı) makinesinin kullanılmasını gerektirir ve alt tabakaya küçük delikler öğütülür, iyonlar bir Kütle spektrometre makinesine vakumlanır ve makine delinirken türler ve doping profilleri gösterilir Burada, türlerin ve doping seviyelerinin belirlenmesine yardımcı olabilecek pek çok başka makine var.

3) Yukarıdaki iki teknik, flaş veya EEProm cihazları varsa yardımcı olamaz, çünkü cihazın durumu, okuyamadığınız şarjın varlığı veya yokluğu ile belirlenir. Bu durumda kullanılan başka araçlar vardır. Geçit seviyelerinin hemen üstüne gecikir ve AFM gibi çeşitli teknikler (elektron afinitesi-özel eki okuma yeteneği ile) kullanarak yüzer kapıda depolanan yükü okumaya çalışırsınız. Çalışan bir çipi neredeyse flaş ışığı gibi izlemenize olanak tanıyan yüzey kontrastı iyileştirmeli SEM gibi kullanılabilecek teknikler bile vardır. Ancak bu, cihazın önemli metal katmanlarının çıkarılmasını ve STILL'in çalışır durumda olmasını gerektirir. Bu normal değildir.

Bir çipi tamamen RE'ye dönüştürmek için birden fazla çip gerekir ve çeşitli katmanlarda yavaşça ilerlerken aşamalı olarak öğrenirsiniz.

Çoğu kullanılan birçok farklı teknik vardır. tasarımcıların sorunları yeniden gözden geçirmekten çok hata ayıklamasına yardımcı olmak için geliştirilmiştir, bu en iyi ihtimalle yalnızca kısa bir özettir.



Bu Soru-Cevap, otomatik olarak İngilizce dilinden çevrilmiştir.Orijinal içerik, dağıtıldığı cc by-sa 3.0 lisansı için teşekkür ettiğimiz stackexchange'ta mevcuttur.
Loading...