Ну да, это реально темный лес. Я вот просто не могу представить, как просто снаружи поймать такую штуку, она будто на уровне железа все контролирует. Программных средств почти нет, а timing-анализ — это как ловить призрака: вроде что-то есть, но не понятно что. Без железа тут точно не обойтись, просто жесть.