חילוץ קושחה מאובטחת מ – Freescale Zigbee Radios

[travis goodspeed] לאחרונה קרע את שבב רדיו של פריסקייל MC13224 במאמץ להדגים כיצד ניתן לקרוא את הקושחה של המכשיר, גם כאשר נעול במצב “מאובטח”. אמנם אתה לא יכול לזהות את רדיו Freescale MC13224 בשם לבד, אתה בהחלט מכיר כמה יישומים שימושיים שלה. שנמצאו בתגים Quahogcon ונינג ‘ה בין מוצרי צריכה אחרים, רדיו Zigbee הפופולרי [התברר להיות] כיבוש קל למדי.

[Travis] הראשון בשימוש חומצה כדי decrap אחד של microcontrollers כדי לראות מה קורה תחת מעטפת פלסטיק. בפנים, הוא גילה שבב זיכרון פלאש דיסקרטי, אשר הוא הסיר ואחוריו באמצעות חוט טריז בונדר. הוא היה מסוגל בקלות לחלץ את הקושחה, עם זאת הגבעה repricaging שבב פלאש לא בהכרח התהליך הידידותי ביותר למשתמש.

לאחר חפירה עוד יותר, הוא גילה כי מחזיק אחד של סיכות של שבב נמוך במהלך האתחול יאפשר לו להפעיל קוד מותאם אישית המשחזרת את תמונת הקושחה לאחר הפין הוא משך גבוה שוב. זה הרבה יותר שימושי מרמז של התאוששות קושחה ניתן בקלות להקל על גרסה מעגל הלוח, כמו [Travis] מזכיר בבלוג שלו.