- 故障注入仪
- 无线电扫描渗透仪
1. 产品背景
没有网络安全，就没有国家安全”， “底网安全”是网络安全、数字安全、硬件安全、芯片安全的真正基石，“夯实网络底层安全基础，筑牢网络强国安全底座”，是底网安全重要性的另一真实写照。
传统网络安全攻防或产品应用多以上层应用为主，底层硬件安全、芯片安全检测和渗透技术相对封闭、滞后（软件黑客和硬件黑客的主要差异）且易被忽视，是0 day高危漏洞聚集地，用户缺乏与该产品测试相关的仿真及测试环境，涉及网络底层、硬件底层的渗透、安全检测、安全服务成本尤其高昂（非常规安全检测），导致越往底层越容易被忽视或忽略，使其更容易成为硬件黑客的攻击目标，尤其是高价值电子设备/芯片，该产品弥补了这块短板和缺失，并体现出一定的技术竞争力。
硬件黑客与硬件安全攻防人员的博弈未来会愈演愈烈，类似本产品的高级渗透检测工具和渗透检测技术理念、方法在未来大国博弈、军工电子安全技术、芯片安全、工控底层安全、物联网底层安全、车联网底层安全等方面起着决定性作用。
2. 产品概述
BTS1002是一台多接口精密触发故障注入仪，同时也是一台传统的网络底层攻防渗透工具和混合网关，将三者有效交叉融合，根据不同的触发条件和精准触发滞后时间配置，可在准确的时间对被测对象（包括但不限于汽车电子、CPU/MCU/GPU芯片、机器人、无人机、金融设备、军工电子、工控设备等其它关键基础设施对象）的关键信号位置发出高度可调、可控、可配置的故障注入信号（电压注入、信号注入、时钟注入、掉电注入等），根据被测对象不同的应用属性（CPU指令集、固件运行、安全认证、关键控制指令执行、幅频响应、波特图特性等），深入网络底层从另一安全维度对被测对象开展安全检测、安全分析、攻防渗透测试。
3. 产品价值
3.1业务价值
l 该设备是先进生产力工具，可有效提升客户高端安全检测服务能力和盲区，尤其涉及本产品相关的高附加值服务，提升客户或企业自身安全技术服务能力口碑、形象、竞争力。
l 通过本设备可搭建真实可信赖的故障注入网络仿真及攻防渗透测试环境，在特定数据帧的触发或CPU特定指令运行状态下精准实施故障注入，验证用户设计构想。
l 深入底层检测硬件电子设备、芯片的安全（固件安全、电路安全、协议安全、CPU性能、指令集安全、芯片制造工艺安全、基础元器件/接口芯片频率响应、滤波抑制效果等），助力电子设备厂商、芯片厂商、质量检测厂商、安全实验室、科研机构更早的发现问题。
l 网络底层相关安全赛事、演示支持，有一定的观赏性和警示性，因被测硬件电子设备种类不限，从车联网、物联网、工控各类控制设备、低功耗采集设备、网关设备到手机、电脑、无人机、军工电子设备、金融设备等均可作为被测对象，结合被测对象业务属性精准实施故障注入。
3.2技术价值
l 故障注入技术直击CPU指令集底层晶体管逻辑阵列，让传统暴力破解不在受基于CPU算力、加密算法复杂性、先进性等因素影响。
l 提供了一种新的、非常规RAM敏感数据、堆栈数据刷写的技术途径。
l 针对密钥提取应用，提供了一种新的密钥提取渗透技术方法。
l 将故障注入技术和传统网络渗透技术融合应用，对身份认证、权限绕过、加解密算法缺陷验证、关键控制逻辑等敏感业务提供了新的底层渗透和验证方法。
4. 典型应用
l 侧信道攻击渗透测试
l 芯片故障注入渗透测试（CPU/MCU/GPU等）
l 车联网本地网络及电子部件故障注入渗透测试（ECU/TBOX/IVI/RTU/DTU等）
l 智能设备故障注入渗透测试（IOT/机器人/无人机/手机/服务器/智能家居等）
l 工业、电力设备故障注入渗透测试（控制器/采集器/PLC/网关等）
l 金融设备故障注入渗透测试
l 军工电子故障注入渗透测试
l 硬件破解攻防大赛成果演示
l 高校教育、电子技术基础学科培训
注：请合法、合规使用本设备，禁止在非正常商业模式下非法、恶意使用
5. 典型客户
Ø 芯片设计、芯片制造、芯片集成应用厂商
Ø 汽车制造、汽车电子上下游部件厂商
Ø 敏感IOT/硬件终端/智能设备研发厂商
Ø 金融及银行敏感设备研发厂商
Ø 工控电力集成/应用厂商
Ø 第三方安全检测机构、企业网络安全实验室/网络安全团队
Ø 高校、科研院所、政府机构、军工
Ø 网络安全赛事举办方、网络安全行业协会
Ø 白帽硬件黑客安全团队…
6. 技术特征
l 2通道毛刺故障注入输出(CH1&CH2)，可支持差模毛刺、共模毛刺注入。
ü 12bit垂直精度，电压幅度精确连续可调，误差<5%，配合CF外部校正因子，可进一步降低误差
ü VPP>100V，级联模式支持VPP>200V高压注入（@Rload=1MΩ），满足高压注入应用场景
ü 脉宽<150ns（@VP+=10V,Rload=1MΩ）
ü 上升沿<80ns，下降沿<140ns（@VP+=10V,Rload=1MΩ）
ü 低输出阻抗（typ. = 275Ω@CH1,CH2）
ü 支持盲注、循环故障注入
l 1通道掉电故障注入输出
ü 支持20A瞬时电流掉电注入，满足大电压掉电注入应用场景（最大可支持12V输入）
ü 掉电时长可精确配置（1us~200us精确可调）
ü 支持盲注、循环故障注入
l 丰富的故障注入触发模式(1)
ü 8种触发源（LAN1(100base-tx)/RS232/UART/RS485/LIN/CAN/EXT/Manual）
ü 触发报文长度和内容灵活可调(支持HEX/ASCII格式输入)
ü 外部触发支持上升沿、下降沿、边沿三种触发模式，兼容TTL、CMOS触发电平
ü 支持延迟触发故障注入，延迟时间280ns~80s连续精准可调（分辨率：1ns），针对CPU/MCU/GPU指令执行精准注入
l 丰富的外设通信接口(2)
ü 支持LAN1、RS232、UART、RS48、LIN(支持主从模式)、CAN外设高速通信接口，
l 丰富且强大的路由网关功能(2)
ü 支持在任意外设通信接口间或接口自身实现报文路由转发(2)
ü 高吞吐率，满足复杂网络环境报文采集、分析、路由转发
ü 报文过滤路由配置，有效提升协议分析和触发机制的高效性
l 直流+12V/DC供电（配AC/DC工业电源适配器），低功耗设计，可电池供电，适合野外作业
l 工业级标准设计，高可靠性、高稳定性、高ESD防护性
l 专业的上位机故障注入控制软件，操作简单、实用
l 支持基于用户自主控制的传统网络安全攻防渗透应用（多协议欺骗攻击、重放攻击、MITM攻击、IOT防火墙、安全网关、探针、IPS、IDS）
l 支持基于用户自主控制的“软网闸”应用(3)
l 支持传统网络底层多协议DOS攻击渗透测试（MAC/ARP/IP地址池DOS攻击、TCP/UDP/ICMP泛洪攻击、SYS全连接/半连接DOS攻击、LAND攻击、DHCP服务器DOS攻击等）(4)
l 支持传统网络底层扫描渗透测试（ARP扫描、IP扫描、端口扫描、DHCP服务端/客户端欺骗攻击、中间人监听攻击等）(4)
l 支持二次定制开发、客户自有系统级联对接
l 专利产品、纯自主研发，高标准技术支持和售后服务理念
l 电源电压、CPU温度在线检测辅助功能，方便野外电池供电作业
(1) 后续购买选件(BTS1002-OP001)升级后可支持CANFD/I2C/SPI/NFC触发源。
(2) 后续购买选件(BTS1002-OP002)升级后可支持CANFD/I2C/SPI通信接口、路由转发、协议分析，接口自身路由不支持LIN<->LIN,CAN<->CAN,避免对被测对象敏感网络不可控的发起DOS攻击，影响被测对象业务可用性、连续性
(3) 后续购买选件(BTS1002-OP003)升级后可支持软网闸应用，LAN1<->LAN2双物理接口数据摆渡后续购买选件(BTS1002-OP004)升级后可支持网络底层多协议DOS攻击渗透测试、传统网络底层扫描渗透测试
WTS1004无线电扫描渗透仪基于DSSS扩频技术研发，底层硬件电路、底层驱动、算法、攻防渗透机制均为我公司独立自主研发，相关核心技术专利、算法专利正在申请准备中，优良的射频性能（典型值TX EVM: ≤−40 dB），低本底噪声（典型值TX noise: ≤−157 dBm/Hz noise floor），DSSS直接序列扩频技术自定义通信，深入无线链路层底层，用户可高度配置载波、调制信号细分参数，灵活应对不同无线应用场景，产品即将上市，相关无线渗透场景案例视频后续即将发布，敬请关注，欢迎提前沟通合作、预订，可提供定制化无线电渗透扫描、协议验证、编码验证、算法验证、通信机制验证等高价值服务。
简要技术特征如下：
1.接收工作频率：70MHz~6GHz
2.发送工作频率：47MHz~6GHz
3.工作模式：支持FDD/TDD，MIMO 2*2
4.接收增益：支持AGC/MGC
5.最大发射功率：>6.5dbm（选件功能：全工作频段下可支持高达约29dbm输出）
6.调制解调算法：支持n-ASK、n-GFSK、n-GPSK等算法(注：n ≥ 2)
7.编解码算法：详见后期官网正式发布
8.DSSS直接序列扩频技术自定义通信
9.深入无线链路层最底层，用户可高度自定义载波、调制信号底层细分参数，灵活应对不同无线应用场景
10.所有驱动、算法、通信机制、协议实现均在设备本地化运行，实时高效，无需外部PC机参与
11.支持多机分布式堆叠组网应用，实现无线电扫描渗透集群攻防机制，进一步提升综合性能
12.操作简单，支持网口、串口命令行或专业上位机软件控制
13.定制化无线电攻防渗透算法，跳频、电磁干扰（多种干扰模式、机制）、电磁跟踪、无线电欺骗干扰等
14.无线私有网关、无线基站、无线协议分析、无线算法验证、原始基带数据透传、GPS/TPMS欺骗(需定制)等功能
15.更多详细技术指标、无线渗透应用场景详见后期官方正式发布的产品手册
16...