Обратный инжиниринг микросхем ICT/GOULD

Integrated Circuit Technology Corp. (ICT) со штаб-квартирой в Сан-Хосе, Калифорния, разрабатывает, производит и продает пользовательские программируемые интегральные схемы, а также предлагает лицензируемые технологии и IP-блоки для встроенной энергонезависимой памяти (NVM) и реконфигурируемых логических блоков программируемости на кристалле (POC) для развивающегося рынка систем на кристалле (SOC). Продукция ICT, включая PEEL-устройства (в том числе с нулевым потреблением, низким напряжением), PEEL-матрицы и ПО PLACE Development, предлагает наиболее гибкие решения для ПЛМ в приложениях с малым количеством выводов. Продукция ICT широко используется в телекоммуникациях, промышленном управлении и компьютерах, чтобы сократить время разработки, повысить производительность, уменьшить энергопотребление и настроить функциональность. Технология NVM и IP-ядра ICT лицензированы производителями полупроводников и будут использоваться в устройствах SOC для хранения информации о конфигурации системы, статусе, коде или данных после отключения питания. Технология POC и IP ICT обеспечивают возможность реконфигурируемой логики для ASIC-устройств, позволяя дифференцировать функции, гибко настраивать интерфейсы и выполнять ремонт.

Общие вопросы об извлечении прошивки микроконтроллеров

• Безопасно ли отправлять платеж в MikaTech?

  Если бы MikaTech была недобросовестной компанией, в интернете за 28 лет было бы много негативных отзывов о ее услугах.

  Итак, ответ – ДА! Мы порядочные люди.

  Почему выбирают Mikatech, пожалуйста, нажмите здесь
  

  
  
• Может ли Mikatech взломать микросхемы, не указанные на сайте?

  У разных производителей разные номера деталей, но внутреннее ядро микросхемы может быть изготовлено по одной технологии. Было бы невозможно перечислить все номера, где применима наша технология, например MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы ежедневно приобретаем новый опыт и разрабатываем методы обратного инжиниринга для различных интегральных схем. Полный список номеров деталей, с которыми мы можем работать, постоянно растет. Пожалуйста, свяжитесь с нами для уточнения.

• Будет ли защищена моя конфиденциальность?

  Mikatech Innovative Limited понимает важность конфиденциальности клиентов. С момента вашего обращения личная информация находится под защитой наших внутренних регламентов, разработанных за годы практики. Mikatech использует эти данные для персонализации услуг и никогда не передает их третьим лицам по какой-либо причине.
  Каждый проект: все данные, материалы и коды удаляются через 60 дней после передачи файлов – это защищает нас и вашу конфиденциальность.

• Законно ли пользоваться услугами Mikatech?

  Да, это полностью законно.
  Mikatech предоставляет услуги обратного инжиниринга исключительно в образовательных целях. В некоторых странах использование таких услуг может быть незаконным, пожалуйста, проверьте местное законодательство. Mikatech не несет ответственности за использование услуг, которое может считаться незаконным.

  
  
• Я отправил вам письмо, почему нет ответа?

  • A. Наш почтовый сервер временно не работает, ваше сообщение не дошло, даже если отобразилось «отправлено». Пожалуйста, свяжитесь с нами снова.
  • B. Наше письмо было распознано как спам вашим сервером, поэтому ответ отклонен или попадает в спам. Проверьте спам или используйте другой почтовый ящик, например Gmail.
  • C. Ваше письмо попало в наш спам, пожалуйста, используйте другой ящик для связи.

• Обход логической защиты MCU (lockbit)

  Неинвазивные атаки по сторонним каналам – электромагнитное излучение, энергопотребление и временные задержки – представляют собой мощный класс полностью неинвазивных методов, обходящих логическую блокировку (lockbit) MCU без физической модификации, вскрытия корпуса или контакта с кристаллом. В отличие от инвазивных и полуинвазивных методов, анализ сторонних каналов основан исключительно на измерении непреднамеренных физических излучений, возникающих при нормальной работе MCU, для косвенного восстановления защищенных данных. Каждая вычислительная операция и обращение к памяти создают уникальные паттерны потребления тока и электромагнитных полей, коррелирующие с двоичными данными. Активная блокировка (lockbit) лишь блокирует логический доступ через отладочные и программные интерфейсы; она не подавляет физическое излучение при внутренних операциях с памятью. Этот фундаментальный пробел позволяет злоумышленникам считывать калибровочные значения, переменные и конфигурационные данные из EEPROM без установки отладочного соединения. Процессор EEPROM генерирует различные сигнатуры тока при чтении/записи в зависимости от битовых шаблонов. Чувствительные датчики тока в цепи питания фиксируют эти вариации с наносекундным разрешением. После тысяч повторных циклов статистическая обработка выделяет уникальные следы, соответствующие отдельным битам. Агрегируя данные, восстанавливаются полные значения, которые lockbit формально блокирует. При масштабировании на весь массив памяти это позволяет дампить содержимое Flash и EEPROM пассивным измерением. Доступ к Flash дает еще более различимые электромагнитные излучения из-за более высокой плотности заряда. Ближнепольные магнитные зонды над корпусом фиксируют высокочастотные излучения для картографирования страниц Flash. Полученные дампы позволяют быстро и дешево проводить обратный инжиниринг заблокированных устройств. Аналитики могут восстановить полную прошивку из дампов с помощью стандартных инструментов без дорогостоящего вскрытия. Характерная особенность атак по сторонним каналам – их неразрушающий характер, не требующий немедленного вскрытия и извлечения кода. Корпус, кристалл и OTP-ячейки lockbit остаются неизменными, не оставляя следов доступа. Это затрудняет обнаружение при аудите и проверке целостности цепочки поставок. Несмотря на мощь, стандартные атаки имеют ограничения: пассивное измерение не может разрешить высокоплотные сигнатуры в аппаратно изолированных крипто-разделах. Прямое копирование крипто-памяти невозможно только через энергопотребление и ЭМИ. Однако агрегированные данные из пользовательской памяти дают критическую метаинформацию, ускоряющую последующий инвазивный анализ. Гибридная цепочка – неинвазивное трассирование + инвазивное зондирование – дает наивысший успех при полном извлечении прошивки. Разработчики встраиваемых систем применяют многоуровневые контрмеры: динамическое скремблирование напряжения и частоты, балансировку дифференциальной разводки, маскирование криптоалгоритмов, активную инжекцию шума, рандомизацию таймингов доступа к памяти. В сочетании с надежным lockbit и детекторами взлома эти меры значительно усложняют статистическое восстановление данных. Понимание всего спектра уязвимостей по сторонним каналам позволяет строить защищенные экосистемы, защищающие как от логического обхода lockbit, так и от физического излучения.