Восстановление кода микроконтроллеров Infineon

Infineon Technologies AG – немецкий производитель полупроводников, основанный 1 апреля 1999 года, когда полупроводниковое подразделение материнской компании Siemens AG было выделено в отдельное юридическое лицо. По состоянию на 30 сентября 2010 года в Infineon работало 25 149 сотрудников по всему миру. В 2010 финансовом году компания достигла продаж в 3,295 млрд евро.

1 мая 2006 года подразделение Memory Products было выделено в отдельную компанию Qimonda AG, в которой на пике работало около 13 500 человек. Qimonda котировалась на Нью-Йоркской фондовой бирже до 2009 года.

 

 

Введение в Infineon Technologies

Infineon Technologies AG, расположенная в Нойбиберге недалеко от Мюнхена, предлагает полупроводники и системы для автомобильной, промышленной и мультирыночной сфер, а также чип-карты и продукты безопасности. Имея глобальное присутствие, Infineon работает через свои дочерние компании в США (Милпитас, Калифорния), в Азиатско-Тихоокеанском регионе (Сингапур) и в Японии (Токио).

Infineon имеет ряд объектов в Европе, включая Дрезден (Германия) – центр микроэлектроники и новых технологий. Сегмент высокой мощности находится в Варштайне (Германия), Филлахе (Австрия), Цегледе (Венгрия) и Италии. Также есть исследовательские центры во Франции, Сингапуре, Румынии, Тайване, Великобритании и Бангалоре, а также производственные подразделения в Сингапуре, Малайзии, Индонезии и Китае. Имеется центр общих услуг в Майе (Португалия).

Infineon входит в индекс DAX Франкфуртской фондовой биржи.
В 2010 году разразился прокси-конфликт перед предстоящим собранием акционеров по вопросу, будет ли член совета директоров Клаус Вухерер назначен председателем после ухода тогдашнего председателя Макса Дитриха Клея Лазерная декапсуляция, кислотный декеп, FIB, SEM.
После нескольких реструктуризаций Infineon сегодня состоит из трёх бизнес-направлений:

Автомобильное направление

Infineon поставляет полупроводниковые продукты для силовых агрегатов (управление двигателем и трансмиссией), электроники комфорта (рулевое управление, амортизаторы, кондиционирование) и систем безопасности (ABS, подушки безопасности, ESP). Портфолио включает микроконтроллеры, силовые полупроводники и датчики. В 2010 финансовом году продажи сегмента ATV составили 1 268 млн евро.

Промышленность и мультирынок (IMM)

Промышленное подразделение включает силовые полупроводники и модули для генерации, передачи и потребления электроэнергии. Области применения: управление электроприводами для промышленности и бытовой техники, модули для возобновляемой энергетики, преобразование и передача, компоненты для систем управления освещением и светодиодного освещения, блоки питания для серверов, ПК, ноутбуков и потребительской электроники, пользовательские устройства для периферии, игровых консолей, медицинской техники, высокочастотные компоненты с защитной функцией для систем связи и тюнеров, а также кремниевые MEMS-микрофоны. IMM в 2010 году достиг продаж в 1 374 млн евро.

Чип-карты и безопасность (CCS)

Направление CCS поставляет микроконтроллеры для SIM-карт мобильных телефонов, платёжных карт, чипов безопасности и чип-решений для паспортов, удостоверений личности и других официальных документов. Infineon поставляет значительное количество чипов для новой немецкой идентификационной карты. Кроме того, CCS предлагает решения для приложений с высокими требованиями безопасности, таких как платное телевидение и Trusted Computing. CSS в 2010 году достиг 407 млн евро.

Приобретения и продажи

Бывшее подразделение чипов памяти было выделено в 2006 году как дочерняя компания Qimonda, в которой Infineon владел чуть более трёх четвертей. В январе 2009 года Qimonda подала заявление о банкротстве в районный суд Мюнхена.
7 июля 2009 года Infineon Technologies AG заключила контракт с американским инвестором Golden Gate Capital на продажу своего подразделения Wireline Communications за 250 млн евро. Новая компания теперь известна как Lantiq.
31 января 2011 года завершена продажа бизнес-сегмента беспроводных решений компании Intel. Новая компания насчитывает около 3500 сотрудников и теперь работает как Intel Mobile Communications (IMC).

ADMTek

Infineon купила ADMtek в 2004 году.

Инвесторы

Основные институциональные инвесторы Infineon: Dodge and Cox International: 10,03%, Merrill Lynch International: 5,25%, Templeton Global Advisors Limited snaileye: 5,16%, Capital Group International: 4,14%.

Результаты сегментов – 31 января 2013 г.

Q1 2013: выручка 851 млн евро, результат сегмента 44 млн евро.
Прогноз на Q2 2013: ожидается рост выручки на средний однозначный процент, результат сегмента немного выше в абсолютном выражении по сравнению с предыдущим кварталом.

Прогноз на 2013 год: ожидается снижение выручки на средний-высокий однозначный процент по сравнению с предыдущим финансовым годом, маржа результата сегмента останется на уровне среднего-высокого однозначного процента от выручки, несмотря на проблемы с курсом евро/доллар США.

Скандал с фиксацией цен

В 2004–2005 годах проводилось расследование по поводу всемирного сговора о фиксации цен на DRAM в 1999–2002 годах, который нанёс ущерб конкуренции и повысил цены на ПК. В результате Samsung выплатила штраф 300 млн долларов, Hynix – 185 млн в 2005 году, Infineon – 160 млн в 2004 году. Micron копирование прошивки сотрудничала с прокурорами, и штраф не ожидается.

AENEON

AENEON была представлена в 2005 году. AENEON – семейство DRAM-памяти Infineon, подходящее для стандартных ПК и ноутбуков.
AENEON ориентирована на производителей белых ПК (non-brand) и ноутбуков по всему миру, а также на европейский розничный сегмент и конечных пользователей (веб-магазин). DRAM-память AENEON фокусируется на сегменте «соотношение цена/производительность maker club».

Ценовые преимущества достигаются за счёт ограниченного портфолио (только unbuffered и SO-DIMM) и аутсорсинга сборки модулей. Однако компоненты DRAM – «Сделано Infineon».

 

Общие вопросы об извлечении прошивки микроконтроллеров

---

• Безопасно ли отправлять оплату в MikaTech?

  Если бы MikaTech была недобросовестной компанией, вы бы нашли множество негативных отзывов в интернете за 28 лет истории

  Итак, ответ – ДА! Мы хорошие люди.

  Почему выбирают Mikatech, пожалуйста нажмите здесь, чтобы узнать
  

  
  
• Может ли Mikatech взломать микросхемы, не перечисленные на сайте?

  У разных производителей разные номера деталей, но внутреннее ядро микросхемы может быть изготовлено по одной технологии. Перечислить все номера, к которым применима наша технология, практически невозможно, например MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы ежедневно приобретаем новый опыт и разрабатываем новые методы обратного инжиниринга для различных интегральных схем. Полный список номеров интегральных схем, входящих в нашу компетенцию, постоянно растёт – свяжитесь с нами для уточнения.

• Будет ли защищена моя конфиденциальность?

  Mikatech Innovative Limited понимает важность конфиденциальности своих клиентов. В момент обращения в Mikatech ваша личная информация будет защищена нашими управленческими регламентами, разработанными за годы практики. Mikatech использует эту информацию для настройки сервиса под вас и никогда не раскрывает её третьим лицам по каким-либо причинам.
  По каждому проекту мы удаляем все данные, материалы и коды через 60 дней после передачи файлов – это защищает нас и вашу конфиденциальность.

• Законно ли пользоваться услугами Mikatech?

  Да, это абсолютно законно.
  Mikatech предоставляет услуги обратного инжиниринга исключительно в образовательных целях. Использование указанных услуг может быть незаконным в некоторых странах или регионах – проверьте местное законодательство. Mikatech не несёт ответственности за использование услуг, которое может быть признано незаконным.

  
  
• Я отправил вам письмо, почему нет ответа?

  • A. Наш почтовый сервер временно вышел из строя, ваше сообщение не было доставлено в наш почтовый ящик, даже если на экране отображается сообщение об успешной отправке – свяжитесь с нами снова.
  • B. Наше письмо распознаётся вашим почтовым сервером как спам, поэтому наш ответ был отклонён или помещён в папку спама – удалите наш адрес из спам-листа или проверьте папку спама, либо используйте другой email (например, Gmail).
  • C. Ваше письмо распознано нашим сервером как спам и помещено в спам-папку – используйте другой email для связи.

• Лучшие практики настройки защитных бит (Lockbit) микроконтроллеров

  Стратегическая многоуровневая настройка защитных бит (lockbit) OTP-массива памяти является наиболее экономически эффективной первой линией обороны от несанкционированного считывания процессора EEPROM, вредоносного дампа памяти и подделки прошивки в коммерческих встраиваемых продуктах массового рынка. Многие разработчики используют защитные биты неправильно, применяя примитивные схемы «всё или ничего», которые создают ненужные ограничения при развёртывании и не обеспечивают должной гранулярности безопасности. Передовые практики предписывают разделять доступные биты OTP на пять функциональных доменов для создания градуированных границ безопасности в соответствии с жизненным циклом продукта. Первый домен – биты отладки, которые навсегда отключают JTAG, SWD и проприетарные интерфейсы программирования после окончания производственного программирования. Эти биты предотвращают внешние инструменты от выполнения любых команд чтения/записи памяти, которые позволили бы немедленно считать EEPROM и извлечь данные флеш-памяти. Второй домен – защитные биты пользовательской памяти, блокирующие внешнее изменение и дамп основной флеш-памяти приложения и EEPROM общего назначения. Эти биты защищают основную прошивку и пользовательские конфигурационные данные без ограничения критической заводской тестовой функциональности, необходимой при производстве. Третий домен – биты защиты загрузчика, предотвращающие изменение или перепрограммирование неизменяемого первичного загрузочного кода, отвечающего за безопасную инициализацию. Защита загрузчика устраняет наиболее распространённый вектор обхода защитных бит, используемый для дампа флеш и EEPROM через манипуляции загрузочной последовательностью. Четвёртый домен – биты контроля доступа к периферии, отключающие неиспользуемые высокорисковые шины, такие как незадействованные UART, CAN и SPI, для устранения скрытых путей утечки памяти. Ограничение простаивающей периферии сокращает поверхность атаки для снифинга шин и попыток вывода данных по побочным каналам. Пятый и наиболее приоритетный домен – криптографические биты, изолирующие области хранения аппаратных ключей от всех путей доступа пользователя и отладки при любых условиях эксплуатации. Эти выделенные биты предотвращают даже частично скомпрометированные устройства от попыток злоумышленников скопировать содержимое криптографической памяти, содержащей корневые ключи аутентификации и шифрования. Внедрение такой пятиуровневой разбивки защитных бит принципиально повышает сложность и стоимость злонамеренного обратного инжиниринга микроконтроллеров для коммерческого встраиваемого оборудования. Злоумышленники больше не могут скомпрометировать одну границу защитных бит для получения полного доступа к устройству – им приходится последовательно обходить несколько независимых доменов безопасности. Каждый уровень требует уникальных методов эксплуатации – от манипуляций загрузчиком до инвазивного зондирования кристалла, что значительно увеличивает требуемые технические навыки и оборудование для успешной компрометации. Многоуровневое размещение бит также усложняет успешную декапсуляцию и восстановление кода, поскольку отдельные элементы управления безопасностью разнесены по физически удалённым участкам кристалла. Атакующие не могут нацелиться на одно место кристалла для отключения всех защитных функций – им нужно выполнять несколько точных зондирующих операций на удалённых узлах схемы. Это пространственное распределение повышает риск повреждения кристалла и искажения данных при физическом анализе. Помимо разбивки, лучшие практики настройки защитных бит регламентируют время программирования OTP и контроль доступа при производстве. Разработчики должны программировать все недебаговые биты во время раннего тестирования пластин, а не после сборки, чтобы исключить промежуточные окна доступа во время упаковки компонентов и монтажа плат. Состояние защитных бит должно быть заблокировано от изменения сразу после программирования, чтобы предотвратить вмешательство инсайдеров на заводе в конфигурации безопасности. Уникальное маскирование защитных бит для каждого устройства должно применяться по партиям, чтобы предотвратить работу универсальных эксплойтов на нескольких устройствах. Хэши целостности защитных бит должны храниться в защищённых областях OTP для обнаружения подделки состояния бит во время полевой эксплуатации. Внедрение этих производственных практик устраняет уязвимости в цепочке поставок, которые позволяют скрытое хищение прошивки и клонирование устройств до развёртывания. В совокупности эти многоуровневые конфигурации и производственные рекомендации превращают базовое аппаратное обеспечение защитных бит MCU в комплексную систему безопасности, которая фундаментально блокирует несанкционированное сквозное извлечение прошивки для коммерческих встраиваемых продуктов. В сочетании с шифрованием прошивки, безопасной загрузкой и логикой реагирования на вмешательство во время работы правильно настроенные домены защитных бит создают стратегию эшелонированной защиты, балансирующую технологичность, обслуживаемость в поле и надёжную защиту от обратного инжиниринга для массового встраиваемого оборудования.