Accessori

La generazione di un impulso di trigger al momento giusto è fondamentale nei test di iniezione di guasti (FI) e di analisi dei canali laterali (SCA), ma il jitter di clock e le interruzioni casuali del programma rendono difficile tale operazione, con conseguente imprecisione nella sincronizzazione.

Il generatore di trigger basato su pattern DS1002A risolve questo problema generando un impulso di trigger dopo aver rilevato un pattern nel segnale EM di un chip. Uno speciale filtro passa-banda stretto consente il rilevamento del pattern anche in presenza di segnali rumorosi.

L'iniezione di errori su un dispositivo embedded tramite l'alimentazione richiede apparecchiature dedicate. Affinché un glitch affidabile venga trasmesso al dispositivo di destinazione, l'alimentatore deve fornire potenza sufficiente con il minimo rumore e disporre di potenza adeguata per generare picchi di tensione ripidi. È inoltre necessario monitorare il consumo energetico per identificare le aree di interesse e osservare il comportamento del dispositivo di destinazione. L’amplificatore Keysight da 30 A combina queste funzionalità in un unico componente autonomo per dispositivi target che consumano fino a 10 A di corrente (da picco a picco).

Il modello DS1141A offre le seguenti caratteristiche:

• Pratico accessorio per il generatore di pattern di glitch o lo Smartcard Voltage and Clock Glitcher di Keysight, che consente di amplificare i glitch di potenza per un processore integrato
• Include un sistema di monitoraggio interno della tensione e della corrente
• Include due alimentatori esterni

La sonda elettromagnetica ad alta precisione, una sonda altamente sensibile utilizzata nell'analisi dei canali laterali, rileva le emissioni elettromagnetiche dai circuiti a semiconduttori. La sonda è dotata di un meccanismo che consente di sostituire tre diverse punte di diverse dimensioni: 0,2 mm, 0,5 mm e 1,25 mm. Tutte le punte sono dotate di una bobina diretta e di un guscio protettivo in teflon. Normalmente utilizzata in combinazione con una piattaforma di movimento XYZ, la sonda è in grado di rilevare campi elettromagnetici con frequenze fino a 6 GHz, convertendoli in un segnale CA.

Muovendosi sulla superficie di un bersaglio, il DS1203A è in grado di individuare circuiti altamente attivi, o hotspot. I segnali rilevati su un hotspot costituiscono le misurazioni per analisi elettromagnetiche semplici o differenziali. La sonda elettromagnetica ad alta precisione è dotata di un meccanismo di guadagno variabile, che può essere impostato manualmente o tramite un dispositivo esterno come Spider e può variare in base alle caratteristiche del bersaglio.

L'amplificatore di glitch da 1,5 A è progettato per rendere i test di iniezione di guasti applicabili a un'ampia gamma di target integrati. È possibile collegare facilmente l'amplificatore di glitch da 1,5 A allo Spider o al VC Glitcher per produrre glitch nitidi e precisi sul target e a un oscilloscopio per misurare e visualizzare i glitch generati.

Progettato per pilotare il pin di ingresso di un processore integrato, l'amplificatore glitch da 1,5 A ha un'impedenza di uscita praticamente pari a 0 Ω. Il DS1140A può funzionare con un'unica alimentazione compresa tra 0 e 4 volt (V). Questa tensione viene impostata in Inspector e controllata tramite Spider o VC Glitcher.

L'amplificatore di glitch da 1,5 A ha un fattore di amplificazione pari a due. Ad esempio, quando si imposta un livello di tensione continua di 2 V e una tensione di picco glitch di 3 V, i livelli di tensione tra lo Spider o il VC Glitcher e l'amplificatore glitch da 1,5 A sono rispettivamente 1 e 1,5 V. Di conseguenza, i livelli di tensione tra DS1140A e un processore integrato sono rispettivamente 2 e 3 V.

• Aumento del tasso di successo dei glitch grazie a glitch più nitidi
• Monitor integrato di corrente e potenza
• Amplifica i glitch prodotti dallo Spider o dal VC Glitcher fino a 1,5 A picco-picco
• Consente il glitching di dispositivi integrati quali FPGA e SOC
• Facile connessione al tuo obiettivo tramite uno dei tre connettori di uscita offerti da Glitch Amplifier II
• Facile da posizionare vicino al bersaglio
• Include amplificatore Glitch Needle
• Posizionatore 3D opzionale (per Glitch Amplifier Needle)
• Può essere utilizzato in combinazione con la piastra di base della stazione di sonda EM. L'amplificatore Glitch II si adatta perfettamente alla griglia della piastra di base.

L'ago amplificatore di glitch consente di applicare il glitch direttamente sui pin di saldatura di un chip, senza dover interrompere l'alimentazione. Il posizionatore 3D opzionale può essere utilizzato per montare l'ago e posizionarlo sopra il bersaglio.

Il DS1322A è alimentato dall'amplificatore Glitch e può inserire glitch ad alta velocità su target incorporati senza dover utilizzare l'amplificatore Glitch come alimentatore per il target. Collegando l'uscita SMB dell'amplificatore Glitch all'ago dell'amplificatore Glitch, è possibile iniettare guasti posizionando l'ago sul pin VCC del target e collegando la clip di terra alla terra del target. L'ago dell'amplificatore di glitch è dotato di una punta a molla che ne facilita il posizionamento.

Le punte delle sonde di iniezione di guasti ad alta precisione sono in grado di fornire un glitch locale preciso utilizzando potenti impulsi elettromagnetici. La nostra tecnica di produzione esclusiva consente di ottenere punte ad alta precisione dotate di piccole bobine che generano un glitch locale che, con avvolgimenti multipli, fornisce comunque una potenza sufficiente per eseguire con successo i tentativi di iniezione di guasti. A causa delle bobine più piccole, la profondità di penetrazione delle nostre punte per sonda ad alta precisione per l'iniezione di guasti è inferiore rispetto alle punte per sonda più grandi, pertanto potrebbe essere necessario preparare o decapsulare il chip.

• Riduce l'area di impatto del difetto iniettato, rendendo più facile analizzare esattamente quale parte del chip è vulnerabile.
• Aumenta il tasso di successo dell'iniezione di guasti
• A causa dell'elevata potenza delle punte, non sempre è necessario decapsulare un chip.

L'iniezione di polarizzazione del corpo (BBI) è una tecnica relativamente nuova nell'ambito dell'iniezione di errori, che è stata adottata da diversi schemi di test di sicurezza. Estendendo la sonda di iniezione di errori unidirezionale DS1120A o DS1120B con gli aghi per sonda di iniezione di polarizzazione del corpo DS1320A, è possibile garantire che i propri chip siano resistenti a questa tecnica. Una sonda BBI inietta guasti in un'area molto piccola, consentendo di individuare le vulnerabilità di sicurezza in una posizione più specifica.

• Ottieni una copertura completa degli attacchi BBI in un pacchetto dedicato: forward (FBBI), reverse (RBBI) e ampio intervallo di tensione per scenari di attacco su tutti i chip.
• Include due sonde FBBI e due sonde RBBI ad alta e bassa tensione
• Prevenire graffi sul substrato con aghi azionati a molla
• Penetri substrati spessi con una potenza massima di 200 V.
• Collegamento semplice alla sonda di iniezione di guasti unidirezionale DS1120A o DS1120B tramite connettore SMA

La workstation di analisi DS1020A è una workstation PC standard destinata al pacchetto software Inspector.

• Monitor da 27 pollici
• Disco rigido SSD da 1 TB
• Windows 10
• 32 GB di RAM

La cabina di sicurezza per l'iniezione di guasti laser DS1106A è una cabina di sicurezza di grandi dimensioni destinata ai test di iniezione di guasti laser.

• Dimensioni interne del piano di lavoro: 69 cm (larghezza) x 65 cm (profondità) x 87,5 cm (altezza)
• Adatto al sistema laser a iniezione di guasti DS1101A e al sistema laser doppio a iniezione di guasti DS1102A
• Ambiente sicuro approvato dalla FDA e certificato CE

Utilizza questo kit composto da anello luminoso a infrarossi e telecamera per facilitare la navigazione laser posteriore del tuo sistema laser a iniezione di guasti DS1101A. La confezione include un anello luminoso a infrarossi, una telecamera di ricambio sensibile agli infrarossi e tre supporti magnetici per il fissaggio dell'anello luminoso agli obiettivi.

Anello luminoso per configurazioni di test con iniezione di guasti:

• Tipo di LED: IR 1200 nm
• Dimensioni: 70,4 x 23 mm
• 24 LED
• Distanza di lavoro ~20 mm
• Include un supporto magnetico per fissare la luce ad anello all'obiettivo