2024年3月30日发(作者:邰妙双)
逆向解构苹果Lightning:远远比四块芯片更恐怖!
通常来说,我们只分析电子产品的芯片,比如 iPhone 5,但鉴于大家
对苹果最新的 Lightning 底座线缆那幺感兴趣,今天为大家解开 Lightning
底座线缆之谜,探探这小东西内部都藏了些什幺秘密。
众所周知,IOS7系统增加了检测非原装系统的程序,而我们从技术
角落发现的问题,远远比这个更恐怖,以下是Lightning连接线的工作原理:
Lightning 的确内置了四块芯片,还包括一些无源器件。其中两块芯
片非常简单,只不过是两个晶体管罢了。第三个是NXP NX20P3。但是第四
个就让人感兴趣多了,那是一块德州仪器的芯片。
图中小板的正中央位置置就是德州仪器的芯片,上面印着
“BQ2025”,但是这个零件号码并不是德州仪器公布的。德州仪器网站公布过
BQ2022, BQ2023, BQ2024, 和 BQ2026。这四种芯片均为电池电量计,
其中三种是 EPROM 系列的,另外一种是电池电量监视 IC。但是这四种芯
片有一个共同的特征:都使用了单线 SDQ 接口(这是德州仪器专利的串口
通讯协议),都拥有一些基本的安全功能,譬如 CRC 的生成。根据这些信
息,Chipworks 猜测 BQ2025 也内置了这些安全技术,也很有可能使用了
SDQ 接口。
2024年3月30日发(作者:邰妙双)
逆向解构苹果Lightning:远远比四块芯片更恐怖!
通常来说,我们只分析电子产品的芯片,比如 iPhone 5,但鉴于大家
对苹果最新的 Lightning 底座线缆那幺感兴趣,今天为大家解开 Lightning
底座线缆之谜,探探这小东西内部都藏了些什幺秘密。
众所周知,IOS7系统增加了检测非原装系统的程序,而我们从技术
角落发现的问题,远远比这个更恐怖,以下是Lightning连接线的工作原理:
Lightning 的确内置了四块芯片,还包括一些无源器件。其中两块芯
片非常简单,只不过是两个晶体管罢了。第三个是NXP NX20P3。但是第四
个就让人感兴趣多了,那是一块德州仪器的芯片。
图中小板的正中央位置置就是德州仪器的芯片,上面印着
“BQ2025”,但是这个零件号码并不是德州仪器公布的。德州仪器网站公布过
BQ2022, BQ2023, BQ2024, 和 BQ2026。这四种芯片均为电池电量计,
其中三种是 EPROM 系列的,另外一种是电池电量监视 IC。但是这四种芯
片有一个共同的特征:都使用了单线 SDQ 接口(这是德州仪器专利的串口
通讯协议),都拥有一些基本的安全功能,譬如 CRC 的生成。根据这些信
息,Chipworks 猜测 BQ2025 也内置了这些安全技术,也很有可能使用了
SDQ 接口。