逆向解構(gòu)蘋果Lightning：遠(yuǎn)遠(yuǎn)比四塊芯片更恐怖！

通常來說，我們只分析電子產(chǎn)品的芯片，比如 iPhone 5，但鑒于大家對(duì)蘋果最新的 Lightning 底座線纜那么感興趣，今天為大家解開 Lightning 底座線纜之謎，探探這小東西內(nèi)部都藏了些什么秘密。

眾所周知，IOS7系統(tǒng)增加了檢測(cè)非原裝系統(tǒng)的程序，而我們從技術(shù)角落發(fā)現(xiàn)的問題，遠(yuǎn)遠(yuǎn)比這個(gè)更恐怖，以下是Lightning連接線的工作原理：

Lightning 的確內(nèi)置了四塊芯片，還包括一些無源器件。其中兩塊芯片非常簡(jiǎn)單，只不過是兩個(gè)晶體管罷了。第三個(gè)是NXP NX20P3。但是第四個(gè)就讓人感興趣多了，那是一塊德州儀器的芯片。

圖中小板的正中央位置置就是德州儀器的芯片，上面印著“BQ2025”，但是這個(gè)零件號(hào)碼并不是德州儀器公布的。德州儀器網(wǎng)站公布過 BQ2022， BQ2023， BQ2024， 和 BQ2026。這四種芯片均為電池電量計(jì)，其中三種是 EPROM 系列的，另外一種是電池電量監(jiān)視 IC。但是這四種芯片有一個(gè)共同的特征：都使用了單線 SDQ 接口（這是德州儀器專利的串口通訊協(xié)議），都擁有一些基本的安全功能，譬如 CRC 的生成。根據(jù)這些信息，Chipworks 猜測(cè) BQ2025 也內(nèi)置了這些安全技術(shù)，也很有可能使用了 SDQ 接口。

繼續(xù)研究 BQ2025，發(fā)現(xiàn)芯片左上角的地方有一塊數(shù)字邏輯板，包括大約 5000 個(gè)邏輯門。芯片上還包括了 EPROM （一種具有可擦除功能，擦除后即可進(jìn)行再編程的 ROM 內(nèi)存），大約有 64 或 128 位的存儲(chǔ)容量。芯片還包括一些大的驅(qū)動(dòng)晶體管，少量模擬電路，和相當(dāng)一部分的電容?；旧弦粔K串口通訊芯片有的組件都包括了，還包括一些簡(jiǎn)單的安全功能。



小小邏輯主板，大大芯片世界

IOS7充電功能就靠它來控制，確切的說，真正起安全控制作用的并非這個(gè)芯片，而是芯片里面寫的安全控制程序，其對(duì)碼（解密）過程，可以媲美SONY筆記本時(shí)時(shí)對(duì)碼的加密程序，一旦檢測(cè)到非原裝線，則立即斷開充電，不工作。

剩下的三個(gè)芯片解構(gòu)圖：

我嘗試著從3家宣稱已經(jīng)破解了IOS7的廠家處（出于商業(yè)隱私，在此就不公布廠家名稱），匿名要了樣品，經(jīng)技術(shù)檢測(cè)，發(fā)現(xiàn)分別有以下BUG：

1、先插手機(jī)端，提示：此電纜或配件尚未經(jīng)過認(rèn)證，因此可能無法配合此iphone可靠的工作。

2、只插手機(jī)端，不帶電的情況下，IOS7會(huì)自動(dòng)檢測(cè)，并提示：此電纜或配件尚未經(jīng)過認(rèn)證，因此可能無法配合此iphone可靠的工作。

3、先插上適配器，再連接手機(jī)，通過恒流恒壓設(shè)備檢測(cè)，電流只有0.05A~0.1A電流。（正常工作在1A左右電流）

4、當(dāng)手機(jī)在0%電量關(guān)機(jī)狀態(tài)下，手機(jī)無法通過充電開機(jī)。

5、當(dāng)手機(jī)電量5%～15%時(shí)，系統(tǒng)啟動(dòng)時(shí)時(shí)對(duì)碼，當(dāng)對(duì)碼（解密過程）未通過，系統(tǒng)自動(dòng)切斷充電或數(shù)據(jù)傳輸。

6、當(dāng)手機(jī)電量70%～80%時(shí)，系統(tǒng)啟動(dòng)時(shí)時(shí)對(duì)碼，當(dāng)對(duì)碼（解密過程）未通過，系統(tǒng)自動(dòng)切斷充電或數(shù)據(jù)傳輸。

7、IOS6、IOS5等低版本的手機(jī)，不能正常兼容充電。

8、在充電過程中，對(duì)碼程序未通過，導(dǎo)致手機(jī)死機(jī)，重起之后還是無法正常使用，只能重新連接原裝數(shù)據(jù)線，死機(jī)狀態(tài)才能恢復(fù)正常。