MCU分类应用及非侵入式攻击

MCU多点控制单元又称单片微型计算机，是指随着大规模集成电路的出现及其发展，将计算机的CPU、RAM、ROM、定时数器和多种I/O接口集成在一片芯片上，形成芯片级的计算机，为不同的应用场合做不同组合控制。一般来说，嵌入式系统开发人员在选择MCU时，通常遵循四项主要标准，功能、可用性、成本和熟悉程度。

微控制器是一种无所不在的嵌入式控制晶片，玩具、家电、医疗、汽车等领域都有其存在，负责各种感测、监控工作。按用途分类：通用型将可开发的资源（ROM、RAM、I/O、 EPROM）等全部提供给用户。专用型其硬件及指令是按照某种特定用途而设计，例如录音机机芯控制器、打印机控制器、电机控制器等。

按其基本操作处理的数据位数分类：根据总线或数据暂存器的宽度，单片机又分为1位、4位、8位、16位、32位甚至64位单片机。4位MCU大部份应用在计算器、车用仪表、车用防盗装置、呼叫器、无线电话等；8位MCU大部份应用在电表、马达控制器、电动玩具机、变频式冷气机、传真机等；8位、16位单片机主要用于一般的控制领域，一般不使用操作系统， 16位MCU大部份应用在行动电话、数字相机及摄录放影机等；32位MCU大部份应用在Modem、GPS、PDA、激光打印机与彩色传真机； 32位用于网络操作、多媒体处理等复杂处理的场合，一般要使用嵌入式操作系统。64位MCU大部份应用在高阶工作站、多媒体互动系统、高级电视游乐器及高级终端机等。

非侵入式攻击不需要对元器件进行初始化。攻击时可以把元器件放在测试电路中分析，也可单独连接元器件。一旦成功，这种攻击很容易普及，并且重新进行攻击不 需要很大的开销。另外，使用这种攻击不会留下痕迹。因此，这被认为是对任意元器件的硬件安全最大的威胁。非侵入式攻击可以是被动的或主动的。被动攻击，也叫侧面攻击，不会对被攻击元器件发生作用，但通常是观察它的信号和电磁辐射。如功耗分析和时钟攻击。主动攻击，如穷举攻击和噪声攻击，特点是将信号加到元器件上，包括电源线。

一个简单的非侵入式攻击可以是复制一个上电配置的基于SRAM的FPGA。接上配置芯片用的JATG接口，用示波器或逻辑分析仪，捕捉所有信号。然后可以通过分析波形并回复独有的命令。只使用到一半的FPGA资源时，可以轻微改变数据流来伪装盗版的事实。配置时留下一点空间而不影响元器件的运行。JTAG接口在发送信号时序时也有一些自由，故盗版的波形可以设置成看上去与原始信号不一样的。另外，破解者可以在上传时交换行地址，给人的印象是完全不同的设计。

另一个简单的方法是限制访问程序存储器。通常用在智能卡中，但一些微控制器中也用到。这不是很可靠且实用的方法。当然在智能卡中用得很好，所有的客户被与芯片制造商迫签署不扩散协议。但微控制器极少这样，能被通用烧写器烧写的微控制器很容易找到。即使文件中没有烧写的规格，用低成本的示波器几个小时就可以套出需要的波形。如果微控制器不被特殊通用烧写器所支持，仍然可以通过从制造商购买开发板来获得直接完整的协议。