Tecnica chip off: come funziona e perché non basta sugli smartphone

La tecnica chip off consiste nel dissaldare il chip di memoria da un dispositivo guasto e leggerlo direttamente con un programmatore, senza...
Chip di memoria estratto da una scheda e pronto per il lettore: la tecnica chip off

La tecnica chip off consiste nel dissaldare il chip di memoria da un dispositivo guasto e leggerlo direttamente con un programmatore, senza passare dal resto dell’elettronica. Funziona bene su memory card, pen drive e vecchi dispositivi con memoria non cifrata. Sugli smartphone di oggi, invece, quasi mai: la memoria è cifrata e la chiave resta nel processore. Per questo sull’iPhone si lavora in un altro modo, facendo ripartire il telefono con i suoi chip. In questo articolo vediamo come funziona il chip off e dove ha senso usarlo.

Come funziona il chip off, passo per passo

  1. Individuazione del chip: si apre il dispositivo e si identifica il chip di memoria NAND, eMMC o simile, con il suo modello e il suo formato.
  2. Dissaldatura: il chip si stacca dalla scheda con una stazione ad aria calda o a infrarossi, controllando la temperatura con cura. Un riscaldamento sbagliato può crepare il chip o danneggiare le celle di memoria.
  3. Pulizia e preparazione: si tolgono i residui di stagno e si ripristinano i contatti (le piccole sfere di saldatura, se servono).
  4. Lettura: il chip va in un adattatore collegato a un programmatore, che ne copia tutto il contenuto in un file, la cosiddetta immagine “grezza”.
  5. Ricostruzione: è la parte più lunga. Il controller originale distribuiva i dati sulle celle con regole sue: correzione degli errori, mescolamento dei dati, mappe dei blocchi. Il software di laboratorio deve ricostruire quelle regole per rimettere in ordine i dati e ricavare i file.

Si usa quando l’elettronica attorno alla memoria è guasta (controller bruciato, scheda spezzata, connettore strappato) ma il chip di memoria è sano.

Dove il chip off funziona

  • Pen drive con controller guasto: si dissalda la NAND e si ricostruiscono i dati. Trovi il servizio nella pagina sul recupero dati da pen drive.
  • Memory card e microSD: molte sono “monolitiche”, cioè controller e memoria stanno in un unico blocco. Lì non c’è niente da dissaldare: si leviga con cura il retro della scheda fino a raggiungere i contatti di servizio (la lappatura) e si legge la memoria da lì. Lo spieghiamo nella guida al recupero dati da micro SD.
  • Dispositivi senza cifratura: navigatori, dashcam, vecchi lettori multimediali, alcuni vecchi cellulari.

In tutti questi casi la memoria contiene i dati “in chiaro”, solo in disordine. Ricostruirli è difficile, ma possibile.

Perché sugli smartphone moderni non basta

L’iPhone cifra tutta la memoria dal 2009, cioè dall’iPhone 3GS. Gli Android hanno introdotto la cifratura qualche anno dopo e, con Android 10, è diventata obbligatoria sui nuovi telefoni. La chiave che apre i dati non è nella memoria: è custodita nel processore, in una zona protetta, ed è legata al codice di sblocco.

Se si dissalda la memoria di uno smartphone moderno e la si legge con un programmatore, si ottiene un’immagine perfetta e del tutto illeggibile. Mancano la chiave e il processore che sa usarla. Per questo chi promette il “chip off” sullo smartphone di oggi o lavora su telefoni molto vecchi o promette qualcosa che non può mantenere.

Come si recupera un iPhone che non si accende

Sull’iPhone la strada è far ripartire il telefono con il suo processore e la sua memoria, almeno il tempo necessario a copiare i dati. Nel nostro laboratorio:

  1. analizziamo la scheda logica al microscopio e misuriamo le linee di alimentazione per trovare il componente guasto;
  2. ripariamo con la microsaldatura i componenti danneggiati;
  3. se la scheda è troppo compromessa, trasferiamo processore e memoria insieme su una scheda funzionante, così la coppia che custodisce la chiave resta unita;
  4. riaccendiamo il telefono con il codice di sblocco del cliente e copiamo foto, video e documenti su un altro supporto.

In un certo senso anche questo è un lavoro di dissaldatura dei chip, ma con un obiettivo diverso: tenere insieme i componenti che servono a decifrare i dati. Senza il codice di sblocco i dati restano cifrati, anche per noi. Tutti i dettagli, con prezzi e tempi, sono nella pagina sul recupero dati da iPhone che non si accende.

Sugli Android il nostro laboratorio non lavora sulla memoria interna. Se il telefono ha una microSD, quella invece si può recuperare come qualsiasi memory card.

I rischi del chip off

È una tecnica che si usa quando le altre strade sono chiuse, perché comporta rischi reali:

  • il calore della dissaldatura può danneggiare un chip già provato;
  • le memorie recenti, con celle a più livelli (TLC, QLC), hanno molti errori di lettura che solo la correzione del controller originale gestisce bene;
  • se il controller usava algoritmi poco documentati, la ricostruzione può richiedere molto tempo;
  • dopo il chip off il dispositivo non torna a funzionare: si salvano i dati, non l’oggetto.

Per questo prima si prova sempre a riparare l’elettronica originale, quando è possibile.

Domande frequenti

Il chip off si può fare in casa?

No. Servono stazione di saldatura professionale, programmatori per ogni tipo di chip, adattatori e software di ricostruzione. Un tentativo con un saldatore normale rovina il chip in pochi secondi.

Quanto costa il chip off?

Dipende dal supporto. Per pen drive e memory card i prezzi di partenza sono nella pagina prezzi; per le pen drive monolitiche e i supporti oltre 32 GB il prezzo si stabilisce dopo la diagnosi gratuita.

Funziona sugli SSD?

Quasi mai. Molti SSD cifrano i dati nel controller anche se tu non hai attivato nessuna password, e i dati sono distribuiti su più chip. Nell’SSD si lavora sul controller e sul firmware, come spieghiamo nella pagina sul recupero dati da SSD.