发布日期:2012年10月15日
我们忍不住注意到有很多猜测和讨论(坦率地,一些疯狂的猜测)关于Apple的新型闪电连接器的功能。We don’t normally give (a total of five blogs!) this much attention to a single electronics teardown, but since we haven’t seen it elsewhere yet, we figured the world needed “just one more thing” on the Apple iPhone 5. We have confirmed that the Lightning cable does have four chips embedded in it, plus some passive devices. Two of these chips are very simple (only a couple of transistors), and the third is an NXP NX20P3. However, the fourth and arguably most interesting of these is the TI chip.
侧面图像显示了TI芯片在闪电连接器上的位置。一旦我们剥掉电缆外壳(说起来容易做起来难),从包装中取出模具,我们发现模具上有“BQ2025”的标记。(见下面的模具照片)。这个零件号不是TI公布的。
然而,德州仪器已经发布了关于BQ2022、BQ2023、BQ2024和BQ2026的数据表。这四种芯片在德州仪器的网站上被归类为电池燃料表,但它们并不相同,其中三种是串行eprom,另一种是电池监视器IC。
然而,这四种都有一些共同特征。所有这些都使用单线SDQ接口(TI专有的串行通信协议)。因此,BQ2025确实有可能实现一些安全措施。它似乎还包括一个SDQ接口。
我们继续在BQ2025上的实验室工作,现在有一个较低的金属样本来查看(并在TechInsights Store购买)。在此示例中,我们已经能够看到此芯片的一些进一步的细节。有一种数字逻辑块占据芯片的左上部分。该块包括大约5k的逻辑门。同样在芯片上是EPROM,可能有64或128位存储(仅限目视检查,完全重新完成)。还有一些大驱动器晶体管,相当多的模拟电路和相当多的电容。这肯定是串行通信芯片,包括一些简单的安全功能。
神奇的连接器
部分魔术的缺陷是闪电连接器的直接连接比先前的一代连接器更少。这意味着Apple需要将一些智能应用于导线正在发送和接收信号,因为连接较少,但数据较大。此外,Apple有许多与设备之间的身份验证和安全相关的专利。通过允许“握手”访问外围设备(例如扬声器对接站)所需的某些功能而不允许访问电话的完整功能,这具有有用的应用。它在智能电池应用中有额外的应用。Apple和Texas Instruments(单独)都在许多相关专利(应用和发布)中记录了这种安全技术,其中他们将信息传递到主机到附件。对于那些兴趣的人,这里有一些专利号,最后是Ti专利:20100173973A1,US8200881,US8239605,US8086781,US8161567,US823881,US8245041。
实际上非常有趣的是,我们可能已经找到了一个芯片(可能)这个电缆中的一些适度的安全性。在这种情况下,不仅与确保电缆的收入流或确保可靠和高质量(许可)的外围设备,而且在提供有用的产品特征方面不一定,这些产品特征在于消费者的最高版本。我们计划对此设备的完整系统分析,以进一步了解究竟正在发生什么。
之前,我们已经分析过医疗打印机媒体(臂带)、打印机墨盒、闪存驱动器存储器、电池和智能卡等安全设备,但这是我们看到的第一根安全电缆。安全性与今天打印机墨盒中使用的那种大力神的方法(例如)相去甚远,但与墨盒制造商在过去所做的努力水平相当。换句话说,此时安全性“刚刚好”。随着未来几代苹果和非苹果产品的问世,我们可能会看到更强大的安全与控制,如果市场力量值得这样做的话。
闪电连接器板上的其他三个芯片
为了完成这个故事,让我们看看闪电连接器板上的其他三个芯片。NXP NX20P3包括一个巨大的晶体管,占据了超过75%的芯片面积。它也有相当数量的模拟电路,这将与他们的外设充电设备系列一致——从我们上次参加应用电力电子会议(APEC)的行程中,我们知道NXP在这个市场非常强大。最后两个芯片似乎是简单的功率晶体管。好的设计再次为TI和NXP赢得胜利!