La ingeniería inversa de IC examina la estructura, los circuitos y el comportamiento integrado de un chip con un propósito de ingeniería definido.
El análisis estándar incluye inspección estructural, análisis de circuitos y copia de seguridad del firmware mediante interfaces permitidas, sin eludir las protecciones de seguridad.
El desbloqueo de chips, la elusión de la protección de lectura y la extracción de firmware protegido se evalúan y presupuestan por separado, fuera de los servicios estándar de análisis o copia de seguridad. La aceptación requiere una autorización documentada que abarque el dispositivo, el código y el uso previsto, además de una revisión de viabilidad técnica. La recuperación no está garantizada.
Descapado de circuitos mediante grabado químico o pulido mecánico.
Uso de imágenes SEM de alta resolución para extraer la conectividad a nivel de transistor.
«No es sólo una duplicación; es una herramienta vital para una comprensión profunda de los nodos avanzados y la protección de patentes».
Con más de 15 años de experiencia, hemos completado más de 1000 proyectos de análisis de hardware y recuperación de firmware. Nuestros clientes abarcan desde startups innovadoras hasta empresas globales en sectores como la automoción, la aeroespacial, la automatización industrial, los dispositivos médicos y las telecomunicaciones. Somos el socio predilecto de las empresas que requieren un profundo conocimiento del hardware y soporte para sistemas heredados.. Para más modelos de IC, contáctenos directamente.
Nuestras metodologías profesionales para el análisis de chips y recuperación de datos.
Utilizamos análisis avanzado de protocolos para identificar secuencias lógicas en el firmware. Mediante el análisis de los tiempos de ejecución y las secuencias de borrado en arquitecturas antiguas como la serie ATMEL AT89C, identificamos estados en los que la memoria resulta accesible. Nuestro equipo traza las estructuras del firmware detectando patrones de datos, como secuencias hexadecimales FFFF, mientras evalúa la viabilidad de la recuperación o la migración a plataformas de hardware modernas.
Esta técnica no invasiva monitoriza el consumo de energía y las emisiones electromagnéticas durante el funcionamiento del chip. Mediante la aplicación de modelos estadísticos avanzados, podemos inferir estados lógicos y patrones de ejecución sin intrusión física. Esta metodología es crucial para comprender las operaciones internas del dispositivo y los procesos criptográficos, ya que proporciona una visión profunda del comportamiento funcional y el flujo de datos del chip.
Mediante la aplicación de fallos de voltaje controlados o transitorios de reloj, analizamos el comportamiento del procesador en condiciones operativas anormales. Esta metodología de estrés ayuda a identificar vulnerabilidades de diseño ocultas y a mejorar la robustez general del sistema. Permite a los ingenieros identificar puntos críticos de fallo y reconstruir la lógica del flujo de control que solo surge durante fluctuaciones ambientales específicas o excepciones de hardware.
Mediante estaciones de sondas de alta precisión, investigamos el cableado interno y el comportamiento de las señales dentro de un alcance de investigación o recuperación acordado. El sondeo más allá de los pines de seguridad del encapsulado puede exponer señales internas protegidas, por lo que cualquier solicitud de este tipo requiere una autorización documentada que abarque tanto el dispositivo como los datos. Los trabajos intrusivos pueden dañar la muestra y no garantizan la recuperación del firmware.
La exposición a UV puede alterar o borrar la carga almacenada en dispositivos EPROM borrables por UV; no reconstruye el firmware original tras el borrado. La identificación del dispositivo y la preservación de todos los datos legibles deben preceder a una evaluación autorizada. No considere la irradiación UV como un método general de recuperación para memorias OTP o chips industriales descatalogados.
Aprovechamos las características del diseño arquitectónico para la recuperación avanzada de datos. Al identificar indicadores de hardware específicos o biestables lógicos (FF) dentro de la estructura de memoria, evaluamos el estado del chip para una extracción precisa del firmware. Esta metodología es muy eficaz para la serie ATMEL 51 (AT89C51), donde el análisis a nivel de byte permite a los ingenieros restaurar el acceso a código crítico perdido por la obsolescencia del hardware.
La tecnología de haz de iones focalizado (FIB) es nuestro principal método para la restauración precisa de circuitos. Tras el desencapsulado químico, utilizamos microscopía electrónica para modificar las rutas lógicas internas a escala nanométrica. Es ideal para proyectos de la serie TI MSP430 (MSP430F1101A, F149, F425) que implican fusibles de seguridad. Al restaurar los estados de los circuitos, hacemos posible la recuperación de firmware de dispositivos protegidos cuando el código fuente original no está disponible. Las solicitudes que implican la modificación de fusibles de seguridad o la recuperación de firmware protegido requieren una revisión independiente de la autorización, la viabilidad específica del dispositivo y el consentimiento para pruebas destructivas. Que un modelo de chip figure en la lista no supone una promesa de acceso a su código.
Para chips CPLD y DSP de alta complejidad, realizamos un análisis estructural profundo para eludir puertas lógicas no funcionales y restaurar el acceso a los datos centrales del sistema. Este proceso implica reconstruir listas de conexiones complejas e identificar rutas de señal ocultas en la estructura de silicio. Es especialmente eficaz para la serie TMS320 y permite a los investigadores recuperar algoritmos de procesamiento propietarios con fines de R&D. Cualquier solicitud para acceder a algoritmos propietarios o reproducirlos debe incluir el permiso del titular de los derechos correspondiente y un límite acordado para el uso de los datos recuperados.
La desencapsulación simple tarda de 1 a 3 días. La extracción completa de la lista de conexiones puede tardar de 2 a 12 semanas, dependiendo de la complejidad de los chips y el tamaño del nodo.
Los costos varían considerablemente. Un análisis estructural básico puede partir de $5000, mientras que la extracción completa del circuito para nodos avanzados puede oscilar entre $50 000 y más de $200 000.
La extracción de firmware de MCU protegidos es un servicio sensible desde el punto de vista de la seguridad. La solicitud debe identificar el dispositivo, el estado de protección, el uso previsto y la autorización documentada de los titulares de los derechos correspondientes sobre el dispositivo y el código. La mera propiedad de una muestra física no constituye permiso para extraer código de terceros. La recuperación se evalúa caso por caso y no puede garantizarse.
Un conector JTAG proporciona acceso para depuración, programación y escaneo de límites integrado. Esta guía cubre las señales, los riesgos de pinout y los consejos de diseño de PCB.
Esta guía explica el desajuste del tiempo entre los pulsos de control de servo estándar y el uso genérico de HPWM en proyectos PIC Basic Pro, con consejos prácticos a nivel de tablero.
Este artículo explica lo que necesita un HC-SR04 para comportarse como un interruptor activado por distancia cuando no hay MCU disponible y donde el enfoque se vuelve poco práctico.
Un servicio de decapsulado de circuitos integrados elimina de forma controlada parte del encapsulado para observar el dado, los hilos de unión, las marcas y los daños visibles. La decapsulación puede apoyar la identificación, el análisis de fallos, la imagen de capas o un sondeo posterior, pero no recupera automáticamente código protegido y puede destruir la muestra. El desbloqueo y la extracción de memoria exigen por ello un plan independiente según dispositivo, encapsulado, protección y objetivo autorizado.
