当前位置:芯耀科技 >> 解密技术 >> 浏览文章

芯片解密常用方法

        
       芯片解密又惯称单片机解密单片机解密芯片解密,另外IC解密,把CPLD解密DSP解密都习惯称为芯片解密
芯片解密主要有以下四种技术,通常人们将其分为两大类,一类是侵入型攻击(物理攻击),这类攻击需要破坏封装,然后借助半导体测试设备、显微镜和微解密,在专门的实验室花上几小时甚至几周时间才能完成。所有的微探针技术都属于侵入型攻击。另外三种方法属于非侵入型攻击,被攻击的单片机不会被物理损坏。在某些场合非侵入型攻击是特别危险的,这是因为非侵入型攻击所需设备通常可以自制和升级,因此非常廉价。
  1、软件攻击
  该技术通常使用处理器通信接口并利用协议、加密算法或这些算法中的安全漏洞来进行攻击。软件攻击取得成功的一个典型事例是对早期ATMEL AT89C 系列单片机的攻击。攻击者利用了该系列单片机擦除操作时序设计上的漏洞,使用自编程序在擦除加密锁定位后,停止下一步擦除片内程序存储器数据的操作,从而使加过密的单片机变成没加密的单片机,然后利用编程器读出片内程序。
  在其他加密方法的基础上,可以研究出一些设备,配合一定的软件,来做软件攻击。
  2、电子探测攻击
  该技术通常以高时间分辨率来监控处理器在正常操作时所有电源和接口连接的模拟特性,并通过监控它的电磁辐射特性来实施攻击。因为单片机是一个活动的电子器件,当它执行不同的指令时,对应的电源功率消耗也相应变化。这样通过使用特殊的电子测量仪器和数学统计方法分析和检测这些变化,即可获取单片机中的特定关键信息。
  RF编程器可以直接读出老的型号的加密MCU中的程序,就是采用这个原理。
  3、过错产生技术
  该技术使用异常工作条件来使处理器出错,然后提供额外的访问来进行攻击。使用最广泛的过错产生攻击手段包括电压冲击和时钟冲击。低电压和高电压攻击可用来禁止保护电路工作或强制处理器执行错误操作。时钟瞬态跳变也许会复位保护电路而不会破坏受保护信息。电源和时钟瞬态跳变可以在某些处理器中影响单条指令的解密和执行。
  4、探针技术
  该技术是直接暴露芯片内部连线,然后观察、操控、干扰单片机以达到攻击目的。
 

微信扫描二维码咨询