Раскрытие прошивок ПЛИС!, Взлом и чтение FPGA Опции

[Student_IKSI]

Привет любителям электроники!
Поделитесь пожалуйста информацией о раскрытии прошивок ПЛИС.
Каким нибудь полезным материалом либо ссылкой.

[xyzzy]

Привет любителям электроники!
Поделитесь пожалуйста информацией о раскрытии прошивок ПЛИС.
Каким нибудь полезным материалом либо ссылкой.

FPGA на основе RAM довольно легко считываются при помощи JTAG. По крайней мере у Xilinx. Покопайся у них на сайте. Ключевое слово readback.

Если readback через JTAG не получается (скажем, стоит там какой-нибудь no-readback бит), то можно перехватить прошивку во время ее залива в устройство.

А вот с ПЛИС на основе flash или fuse дело сложнее. Придется чип пилить.

--xyzzy

[acex2]

FPGA на основе RAM довольно легко считываются при помощи JTAG. По крайней мере у Xilinx. Покопайся у них на сайте. Ключевое слово readback.

Если readback через JTAG не получается (скажем, стоит там какой-нибудь no-readback бит), то можно перехватить прошивку во время ее залива в устройство.

А еще у Xilinx есть V2 и V4. Так там легко считываешь прошивку из внешней serial Flash, и потом долго и нудно подбираешь ключик к 3DES или AES. В общем, проще чипы пилить.

Кстати, интересно, semiresearch.com умеет извлекать прошивку из защищенных таким образом чипов?

[xyzzy]

А еще у Xilinx есть V2 и V4. Так там легко считываешь прошивку из внешней serial Flash, и потом долго и нудно подбираешь ключик к 3DES или AES. В общем, проще чипы пилить.

С виртексами после первого я не возился.
Коль там и впрямь шифровать начали, то с этим бодаться становится существенно сложнее.

Наверное самый простой способ тогда будет вскрыть чип, найти выход из дешифратора и оттуда-то все и слить...

Или можно ключ найти. Если он хранится внутри чипа, то там должно быть нечто типа флэша или прома. Глядишь, какой-нибудь Кулибин со сканирующим электронным микроскопом вскроет корпус, попялится на кристал, да ключ-то и разглядит. А после этого ..

..легко считываешь прошивку из внешней serial Flash..

--xyzzy

[acex2]

Или можно ключ найти. Если он хранится внутри чипа, то там должно быть нечто типа флэша или прома.

Крипто-ключи хранятся тоже в RAM. Для удержания ключей при отсутствии питания ставится внешняя литиевая батарейка со сроком службы >10 лет.