Сетка превращает вскрытие в электрический сигнал
Защитная сетка — это тонкие проводящие дорожки, расположенные вокруг микросхемы или внутри корпуса. Электроника постоянно проверяет, что их электрическое состояние не изменилось. Пока корпус цел, цепи замкнуты и устройство считает конфигурацию нетронутой.
При сверлении или разборке корпуса дорожку можно перерезать, замкнуть на соседнюю или изменить её параметры. Контроллер воспринимает такое изменение как попытку добраться до секрета и запускает стирание. Сетка не обязана физически остановить инструмент: её задача — заметить вмешательство раньше, чем злоумышленник прочитает данные.
Почему память надо очищать, а не просто обесточить
Энергонезависимая память сохраняет содержимое без питания. Это удобно при обычной работе: ключи и настройки не пропадают при выключении устройства. Но та же особенность оставляет секреты внутри, даже если устройство отключили перед вскрытием.
Поэтому обнаружение нарушения должно привести именно к удалению данных. В зависимости от конструкции система может стереть конфигурацию или сделать её недоступной, например уничтожив необходимый ключ. Для этого схеме обнаружения и очистки нужна возможность сработать в момент вмешательства, хотя внешнее питание уже могло исчезнуть.
Защита зависит от всей цепочки
Сетка помогает только тогда, когда она действительно охватывает уязвимые участки, а сигнал от неё нельзя незаметно подделать или обойти. Важны также быстрота реакции и то, какие именно данные стираются: очищенная конфигурация бесполезна для похитителя лишь в том случае, если она включала секрет, без которого содержимое памяти нельзя восстановить.
Такой механизм превращает корпус в часть системы безопасности: попытка вскрыть его не просто оставляет след, а может уничтожить саму возможность воспользоваться сохранёнными секретами.
