Исходное сообщение
"Опубликована документация разработчика и система команд Эльб..." Отправлено erthink, 02-Июн-20 15:28
>> Думаю, вариант "подменить маски, получив и подшаманив таковые от первой серии, > Я тоже думаю что TSMC зассыт так делать - отдать кастомеру напрочь > бракованые чипы все же плохо для репутации. И им есть что > терять. > Реверанс был про именно верификацию именно такого чипа по именно таким техпроцессам. > Это как-то слишком круто даже для лучших лаб по реверсу и > модификации чипов вроде бы. А то что такое в РФ есть > с потребным Есть метод встраивания закладок посредством подмешивания лигирующих добавок (как-бы смены полярности, в том числе при определенных условиях температуры/питания), при котором оптический контроль (просветка ренгеном, etc) ничего не выявляет. Погуглите "Stealthy Dopant-Level Hardware Trojans". От этого можно как защититься (исключив определенные паттерны в масках), так и наоборот сделать чип удобным для стелс-инфицирования. Соответственно, насколько мне известно, все новые российские "маски" сделаны с учетом требований защиты от подобных атак, а в импортных уже находили места _похожие_ на потенциальные закладки. Фишка что _можно_ (несложно) заложить защиту при разработке топологии и масок, но из-за сложности анализа невозможно верифицировать готовый чужой чип. Т.е. покупая чужой чип для какого-нибудь коммутатора, SoC или CPU сейчас нельзя быть уверенным в его чистоте, ибо нет надежных способов контроля (он есть надежные способы обхода проверок).

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Думаю, вариант "подменить маски, получив и подшаманив таковые от первой серии, >> Я тоже думаю что TSMC зассыт так делать - отдать кастомеру напрочь >> бракованые чипы все же плохо для репутации. И им есть что >> терять. >> Реверанс был про именно верификацию именно такого чипа по именно таким техпроцессам. >> Это как-то слишком круто даже для лучших лаб по реверсу и >> модификации чипов вроде бы. А то что такое в РФ есть >> с потребным > Есть метод встраивания закладок посредством подмешивания лигирующих добавок (как-бы смены > полярности, в том числе при определенных условиях температуры/питания), при котором оптический > контроль (просветка ренгеном, etc) ничего не выявляет. Погуглите "Stealthy Dopant-Level > Hardware Trojans". > От этого можно как защититься (исключив определенные паттерны в масках), так и > наоборот сделать чип удобным для стелс-инфицирования. Соответственно, насколько мне известно, > все новые российские "маски" сделаны с учетом требований защиты от подобных > атак, а в импортных уже находили места _похожие_ на потенциальные закладки. > Фишка что _можно_ (несложно) заложить защиту при разработке топологии и масок, но > из-за сложности анализа невозможно верифицировать готовый чужой чип. Т.е. покупая чужой > чип для какого-нибудь коммутатора, SoC или CPU сейчас нельзя быть уверенным > в его чистоте, ибо нет надежных способов контроля (он есть надежные > способы обхода проверок).
	Введите код, изображенный на картинке: