Полигон-2

поставьте ромку\заказху , у которой значение считывать и записывать нельзя - только сравнивать .
Остальное геммор прогеров

Gleb Erty написал:

[q]

Измерить ёмкость, впаять константный конденсатор и прошивка его слопает

[/q]

Придётся изготовить кондёр (или иной элемент) с нестандартной ёмкостью (~иным параметром), причём, дробной. Китайцы, канеш, трудолюбивы, но изготавливать детали с индивидуально-произвольными параметрами - невыгодно нигде на планете. Проще расковырять прошивку и вырубить там проверку ёмкости.

Gleb Erty написал:

[q]

Экраны служат обычно для того, чтобы экранировать, и по-моему очевидно (я даже не стал уточнять), что ёмкость нужно измерять под экраном, чтобы определить его возможный демонтаж.

[/q]

На практике, ни один экран не идеален, его параметры меняются, как "внутренние", так и "внешние", причём, как от воздействий изнутри, так и от оных извне. Карточка с подобной "закладкой" будет прекрасно работать в-одиночку, но стоит поставить ей "подружку" - карточка "умирает". Убрать соседку - немедленно происходит "воскрешение из мёртвых" карточки с закладкой (лучший случай).

Gleb Erty написал:

[q]

любая закладка, которая не похожа на обычный монтаж, является плохой закладкой

[/q]

Это правильно. Однако, речь здесь не о закладках вообще, а об невозможности/затруднении их копирования, вместе с остальным изделием. Если закладка (даже "хорошая закладка") отделена от основной схемы и не участвует во функционировании оной - она ПО-СУТИ ничем не отличается от тупого выносного контактного датчика, коий можно запросто оторвать и закоротить охвостья проводки... Эффективность такой закладки - менее, чем нулевая! (Автомобили именно так и угоняют, оторвав замок зажигания ...)
Те-ж китайцы мгновенно расковыряют нестандартную начинку обычной детали и заменят её на какой-нть простой резюк, даже изготовив его "на-заказ" если понадобится.


pahan написал:

[q]

Кожух снят - пошёл свет, по сигналу с фотодиода стирается фирмварь

[/q]

Кожух снимается при отключённой от питания карточке, нечем стирать фирмварь. Если только натурально "самоликвидатор взрывного типа" туда засунуть, с батарейкой. Обращайся к военным, эт их вотчина.
Собранную обратно карточку можно включать безбоязненно - датчик вновь "взведён" на исходную позицию...

Fe-Restorator, у конденсатора, который будет сделан на основе SMD-детали внутри дырки с металлизацией, залитой компаундом, будет ёмкость в единицы пикофарад при совершенно адском ТКЕ, посему чтобы девайс не умирал при каждом охлаждении на 10-15 градусов от ухода ёмкости, нужно будет в прошивке принимать за корректную ёмкость константу плюс/минус километр.

Вот именно потому, что параметры меняются в том числе от геометрических деформаций, нужно измерение ёмкости на большой площади с поверхностями достаточной жёсткости, как, к примеру, между медным полигоном платы и экраном.

Для того, чтобы найти нестандартную деталь, которая не стоит на плате в квадратике шелкографии с надписью "anti-theft device", нужно потратить много времени и успех (например в случае интегрального исполнения) совершенно не гарантирован.

Для того, чтобы питать современный low-power микроконтроллер в deep sleep режиме несколько часов, достаточно хорошего конденсатора, не говоря уже об ионисторах.

Gleb Erty написал:

[q]

нужно будет в прошивке принимать за корректную ёмкость константу плюс/минус километр.

[/q]

Тогда в обоих случаях придётся использовать константу "плюс/минус километр"! Промять (да хотя-бы накернить) жесть экрана - и ёмкость уже не та, индуктивность "ушла", карточка "сдохла". А делать пятаки "в пол-платы площадью" расточительно, да и бессмысленно: упомянутую "мега-константу" ты закладываешь не в процедуру контроля, а в конструкцию измеряемого компонента. Те-ж "айцы", вид сбоку.
И в любом случае, если "закладка" не участвует активно в работе самого устройства, она никудышная, с точки зрения сложности копирования. У "конденсатора сквозь текстолит" есть два параметра для измерения: параметр самого элемента и параметр связки "элемент>>металлизация текстолита", что подделать трудно, так-же как и изготовить, и измерить. Уникальное сочетание обоих параметров "оживляет" девайс, нарушенное - губит. Да, у всякой медали есть две стороны и борт(накатка, гурт, ненужное вычеркнуть)...

Заказные элементы хороши, можно в кварцевом генераторе пол-схемы спрятать, можно в м/сх добавить "пару лишних транзюков", можно трансформатор фейковый впаять (внутри однослойной обмотки-дросселя спрятана часть схемы с чипами и прочим). Но всё это достаточно легко повторимо, а главное - воруемо прямо с завода. В виде документации или полу-готового экземпляра, неважно. И смысл тогда в таких закладках? Чтобы их, как идею, научились копировать и в дальнейшем применять сами "воры"?
Пусть фабриканты суют кондёр в щель текстолита, своими "кривыми ручонками", пусть заливают в смолу, пусть греют/бьют при транспортировке. Отличнейший "рандомайзер" получается, да ещё и бесплатный! Зато у себя "в офисе" поставишь готовую плату на стенд, измеришь, прошьёшь и отдавай потребителю. Никто не знает параметров защиты, все они остались в твоей фирме.

Необязательно кондёр совать, можно и резюк на плотной посадке, мерить "плечи появившегося резистивного делителя". Подделать чуть по-проще будет, зато "константа" уменьшится до приемлемых размеров.
А можно и просто провод пропустить, мерить индуктивность/ёмкость или амплитуду наводок на дороги платы (или от этих дорог на провод), типа - идёт меандр с правильными частотой/амплитудой - карта жива. Двинули провод - поменяли параметр связки - "бобик сдох". А от сей "наводки", по-сути трансформатора, запитывается некая частотозадающая/частотозависимая часть схемы. Получается идеальный вариант: и убрать провод нельзя и подделать невозможно, ибо прошивка защиты делается не на фабрике (или на фабрике, но специально выделенным человеком/роботом). До активации "защиты" конструкция не представляет ценности (ибо проста как тапок и нерабочая, изначально), после активации "защиты" - не поддаётся копированию.
Можно отверстие делать овальным и провод пропускать под наклоном к текстолиту, для расширения диапазона взаимодействия/измерения.

PS. Можно пускать частоты и амплитуды не только по проводу, но и через те-ж резюк/кондёр, даж через транзистор в щели текстолита! Нужен предварительный расчёт, но все эти элементы могут генерировать вторичные частоты/амплитуды, что и будет "антиподдельным" ключом...

PPS. Для примера: на плате 2 чипа, "северный и южный мосты", в каждом по закладке в виде компаратора/частотомера, меж чипами "натянут" такой "сквозной проводок". Завод клепает такие платы сотнями тыщ, из готовых чипов, копирование коих нелёгкое дело, а воровать - бессмысленно.
Готовую плату измеряешь/настраиваешь на стэнде, прошивая в один чип "e2", в другой "е4", и карточка оживает-работает. Но ни сворованный/скопированный чип не имеет особой ценности, ни конструкция провода не имеет ценности, ни собранная плата не имеет слишком большой ценности (ибо настройка и программирование - внешние процедуры, достаточно обеспечить отсутствие воровства готовых плат) А после активации защиты (одноразовая и необратимая процедура) возрастает ценность изделия, но падает ценность изготовления копии... (Не путать со ценой экземпляра-копии.)

[q]

Пусть фабриканты суют кондёр в щель текстолита, своими "кривыми ручонками", пусть заливают в смолу, пусть греют/бьют при транспортировке. Отличнейший "рандомайзер" получается, да ещё и бесплатный! Зато у себя "в офисе" поставишь готовую плату на стенд, измеришь, прошьёшь и отдавай потребителю.

[/q]

И что с этими параметрами произойдёт по дороге от офиса к потребителю? Тогда прошивать надо непосредственно на месте установки. И всё равно с точки зрения виброзащищённости всё это остаётся весьма спорным.

[q]

Кожух снимается при отключённой от питания карточке, нечем стирать фирмварь. Если только натурально "самоликвидатор взрывного типа" туда засунуть, с батарейкой. Обращайся к военным, эт их вотчина.

[/q]

Да, я подразумевал батарейку. Вообще, с подобными защитами мы приходим или к проблеме "закоротки концевого датчика" при использовании простых элементов (да, с ёмкостями/индуктивностями самый интересный вариант, но они по своей природе слишком капризны) - что в идеале решается только заказными микросхемами. Или (раз уж стоит условие не использовать заказуху) - к "минному полю", которое будет требовать автономного источника питания (и которое этот самый источник питания прекрасно демаскирует).

И всё-таки нравится мне идея с засовыванием платы во внешний кожух. Простор для фантазии огромный. По сути от заливки компаундом мало отличается, но если компаунд в наше время всё-таки экзотика и при его применении сразу вызовет мысли о защите, то кожух может выглядеть как простой элемент системы охлаждения или даже дизайна с рекламой производителя - короче, тем, что не сразу будут исследовать. При этом в нём можно скрыть много чего интересного. Например, логическую схему, которая будет получать с процессора число из 4-5 бит и возвращать ответ по некой формуле. Нет ответа в определённый момент (хоть при работе, хоть при инициализации системы) - прошивка начинает гадить (на вашу фантазию - от неверных данных до самозатирания). Питание и данные подводить через крепёжные стойки.

UPD: В порядке безумия (но идея кажется стоящей хотя бы расчётов, если не эксперимента) - а зачем мы храним прошивку в ROM? что если положить её (или хотя бы основную её часть) в low-power DRAM? Регенерацией может заниматься сама микросхема памяти, в режиме power-down потребление будет (для DDR) порядка 1,8 В*3,6 мА = 6,5 мВт. На выключенной плате должна быть запитана только микросхема памяти (от аккумулятора спрятанного вы поняли где). Для решения проблемы длительного хранения можно взводить защиту при первом включении или через какое-то время после него, переписывая прошивку из flash контроллера в ОЗУ и затирая исходник.