Восстановление кода микроконтроллера Megawin

Компания Megawin Technology была основана группой специалистов по проектированию и продажам интегральных схем в 1999 году. Её миссия — стать мировым поставщиком MCU благодаря непрерывным исследованиям и разработкам. По состоянию на 30 июня 2013 года Megawin подала 136 патентов, из которых 61 был сертифицирован. Всё это говорит о том, что Megawin вкладывает огромные усилия и энергию в патенты и интеллектуальную собственность. Один из слоганов компании: «Будьте практичны и будьте креативны». Megawin считает, что для того, чтобы стать достойным мировым поставщиком MCU, необходимо постоянно и непрерывно разрабатывать инновационные продукты.

 

Микроконтроллеры Magawin 8051

Полный набор средств разработки, включая ICE, программатор, ISP-программатор. Высокая помехоустойчивость и широкий диапазон рабочих напряжений и температур позволяют микроконтроллерам MEGAWIN 8051 полностью соответствовать требованиям заказчиков и применяться в промышленных, потребительских, автомобильных, охранных системах управления.

ЖК-микроконтроллеры Magawin
Линия ЖК-дисплеев представляет собой 8-разрядное ядро ЦП со встроенными специальными функциями, такими как драйвер ЖК-дисплея. Она обеспечивает широкий диапазон точек ЖК-дисплея от 64 до 1120 точек для многих приложений, например: портативные игры, электронные записные книжки, ELA и т. д.

Микроконтроллеры Magawin типа I/O
Серия I/O Type объединяет 8-разрядное ядро ЦП и периферийные схемы управления голосом. Объём ПЗУ составляет от 12 Кбайт до 1024 Кбайт, области применения — ИК-пульты дистанционного управления, интерактивные игрушки и ELA.

USB-микроконтроллеры Magawin
Наши сертифицированные USB-продукты — это микросхемы на базе 8-разрядного ядра MCU, оптимизированные для различных приложений, таких как USB-клавиатуры, USB-джойстики, USB-мосты, USB-аудио и USB-накопители. Устройство также предоставляет полную среду разработки, предлагая библиотеки Virtual COM и HID, чтобы упростить проектирование и сократить время выхода на рынок.

Общие вопросы об извлечении прошивки микроконтроллеров

---

• Безопасно ли отправлять оплату в MikaTech?

  Если бы MikaTech была недобросовестной компанией, в интернете можно было бы найти множество негативных отзывов о её работе за 28-летнюю историю

  Итак, ответ — ДА! Мы хорошие люди.

  Почему выбирают Mikatech, пожалуйста, нажмите здесь, чтобы узнать
  

  
  
• Может ли Mikatech взломать микросхемы, не указанные на этом сайте?

  У разных производителей микросхем разные артикулы, но внутреннее ядро может быть изготовлено по одинаковой технологии, поэтому невозможно перечислить все артикулы, к которым применима наша технология, например MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы ежедневно набираемся опыта и разрабатываем новые методы обратного инжиниринга для различных интегральных схем. Полный список артикулов интегральных схем, входящих в нашу компетенцию, постоянно растёт, пожалуйста, свяжитесь с нами, чтобы узнать.

• Будет ли защищена моя конфиденциальность?

  Mikatech Innovative Limited понимает важность конфиденциальности своих клиентов. С момента обращения в Mikatech ваша личная информация будет защищена нашими управленческими регламентами, разработанными за годы практики. Mikatech использует эту информацию для персонализации обслуживания и никогда не раскрывает её третьим лицам по каким-либо причинам.
  По каждому проекту мы удаляем все данные, материалы и коды через 60 дней после передачи файлов — это защищает нас и вашу конфиденциальность.

• Законно ли пользоваться услугами Mikatech?

  Да, это абсолютно законно.
  Mikatech предоставляет услуги обратного инжиниринга только в образовательных целях. В некоторых странах или регионах использование вышеуказанных услуг может быть незаконным, пожалуйста, проверьте местные законы. Mikatech не несёт ответственности за использование вышеуказанных услуг, которое может считаться незаконным.

  
  
• Я отправил вам письмо, почему нет ответа?

  • A. Наш почтовый сервер временно вышел из строя, ваше сообщение не было доставлено в наш ящик, даже если на экране отображается успешная отправка, пожалуйста, свяжитесь с нами снова.
  • B. Наше письмо распознаётся вашим почтовым сервером как спам, поэтому наш ответ был отклонён или перенаправлен в папку спама. Пожалуйста, удалите наш адрес из спам-листа или проверьте папку спама, либо используйте другой почтовый адрес, например Gmail.
  • C. Ваше письмо распознано нашим сервером как спам и помещено в папку спама. Пожалуйста, используйте другой адрес для связи.

• Сброс защиты Lockbit MCU с помощью глитчинга

  Инжекция ошибок – глитчинг для снятия защиты Lockbit MCU. Атаки с инжекцией ошибок представляют собой метод грубой силы для взлома защиты Lockbit. Вместо пассивного наблюдения за излучениями, атакующий активно нарушает работу микросхемы. Правильно подобранный глитч по питанию может перевернуть один бит в счётчике команд. Этот битовый сдвиг может пропустить критическую проверку безопасности. Защита Lockbit, основанная на булевых условиях, становится уязвимой. Операторы LockBit Ransomware изучали инжекцию ошибок для извлечения учётных данных из встраиваемых систем. Стандартный метод — дамп флеш и EEPROM путём искажения чтения EEPROM-процессора. Во время чтения памяти глитч может изменить шину адреса, заставляя MCU выдавать данные из защищённой области. Атакующий затем захватывает эти данные через интерфейс отладки. Декапсуляция и восстановление кода не требуются, если глитчинг удаётся. Однако декапсуляция помогает найти точные выводы питания для оптимального глитчинга. После декапсуляции атакующий может зондировать внутренние линии питания и копировать содержимое криптографической памяти, глитчуя логику управления доступом. Например, глитч на сигнале выбора микросхемы может разрешить чтение из обычно недоступного банка. Обратный инжиниринг микроконтроллеров активно использует инжекцию ошибок для обхода программных защит. Извлечение прошивки становится простым, когда MCU выдаёт всю свою флеш-память через UART. Но глитчинг требует точной синхронизации и уровней напряжения. Атакующий должен охарактеризовать рабочие пределы MCU, постепенно снижая напряжение питания, посылая команды чтения. При определённом пороге MCU переходит в неопределённое состояние, в котором защита Lockbit может быть временно отключена. Затем атакующий отправляет команду дампа памяти, которая обычно отклоняется, но глитч делает её принятой. Процесс итеративный. Каждая неудачная попытка может вызвать сброс, но атакующий может повторять тысячи раз в секунду. Существуют коммерческие автоматизированные установки для глитчинга, использующие ПЛИС для генерации субнаносекундных импульсов. Защита Lockbit особенно уязвима для глитчинга тактовой частоты – внезапный фронт тактового сигнала нарушает временные параметры, искажая декодер команд, который выполняет NOP вместо условного перехода, позволяя потоку войти в запрещённую область. Атакующие в стиле LockBit комбинируют глитчинг с переполнением буфера – переполнение даёт точку опоры, а глитч повышает привилегии. Чтение EEPROM-процессора с помощью глитчинга продемонстрировано на многих 8- и 32-разрядных MCU. Дамп флеш и EEPROM этим методом часто быстрее, чем побочные каналы. Декапсуляция и восстановление кода – разрушительные альтернативы, но глитчинг неразрушающий (при аккуратном выполнении). Копирование содержимого криптографической памяти глитчингом контроллера памяти возможно, если контроллер имеет слабую избыточность. Команды обратного инжиниринга используют лазерную инжекцию ошибок для пространственной точности – лазерный импульс может воздействовать на один транзистор, который может быть частью компаратора защиты Lockbit, переключая его состояние и разблокируя всю микросхему. Затем извлечение прошивки происходит через стандартные команды чтения. Однако лазерная инжекция требует декапсуляции, поэтому атакующий должен сначала вскрыть корпус, что обнажает кристалл, но и рискует его разрушить. Некоторые MCU имеют активные датчики-сетки, обнаруживающие лазерное освещение – при повреждении сетки чип самоуничтожается. Поэтому атакующий должен обходить эти датчики. Современные MCU также оснащены мониторами напряжения, обнаруживающими глитчи – они инициируют сброс при отклонении питания более чем на 5%. Но атакующий может обойти эти мониторы, глитчуя сам монитор – это становится гонкой: монитор проверяет напряжение по определённому фронту такта, и если глитч происходит после этой проверки, монитор обманывается. Таким образом, синхронизация решает всё. Защита Lockbit надёжна настолько, насколько надёжны схемы мониторинга. Многие дешёвые MCU вообще не имеют мониторинга – они полностью открыты для глитчинга. Атакующий может просто понижать VDD до аномального поведения микросхемы, после чего дампить флеш и EEPROM по своему усмотрению, а также читать EEPROM-процессор без ограничений. Декапсуляция и восстановление кода даже не требуются. Копирование содержимого криптографической памяти становится вопросом подачи правильных адресов. Обратный инжиниринг через глитчинг преподаётся во многих курсах по аппаратной безопасности, а лабораторные работы по извлечению прошивки часто используют глитчинг как основное упражнение. Защита от глитчинга включает детекторы пониженного напряжения (brown-out), мониторы тактовой частоты и резервирование логики. Детекторы brown-out сбрасывают MCU при падении напряжения ниже порога, но имеют время отклика – достаточно короткий глитч может не сработать. Мониторы такта обнаруживают аномалии частоты и могут отключить систему, но атакующий может глитчить и сам монитор. Резервирование выполняет одну операцию дважды и сравнивает результаты – при расхождении возникает ошибка. Это требует дополнительной площади и энергии, и многие MCU не могут позволить себе такое. Поэтому они полагаются на программные контрольные суммы, которые можно обойти, если глитчить вычисление контрольной суммы – атакующий может глитчить команду сравнения так, чтобы она всегда возвращала «равно». Это классическая атака. В качестве контрмеры некоторые MCU реализуют отказоустойчивые ядра, например ARM Cortex-M с блокировкой (lockstep) – два идентичных конвейера работают параллельно и сравнивают выходы, и если глитч влияет на один конвейер, несовпадение вызывает сброс. Это эффективно, но дорого, и такие MCU встречаются только в критически важных системах. Подавляющее большинство потребительских MCU не имеют lockstep, поэтому защита Lockbit остаётся хрупкой. Группировки LockBit и подобные могут не иметь экспертизы для глитчинга, но сложные преступные организации – да. Они могут приобрести готовое оборудование для глитчинга менее чем за 5000 долларов. Окупаемость высока: они могут извлекать прошивки из интеллектуальных счётчиков, автомобильных ЭБУ и медицинских устройств. Чтение EEPROM-процессора даёт данные пациентов или ключи шифрования. Дамп флеш и EEPROM даёт полный код. Декапсуляция и восстановление кода более инвазивны, но глитчинг чист. Копирование содержимого криптографической памяти глитчингом можно выполнить за секунды. Таким образом, обратный инжиниринг микроконтроллеров становится жизнеспособным бизнесом, а услуги по извлечению прошивок рекламируются в тёмной сети. Защита Lockbit – это критическая уязвимость, требующая немедленного внимания. Разработчики должны внедрять аналоговый мониторинг напряжения и частоты, а также использовать ошибкоустойчивые триггеры. Кроме того, следует рандомизировать временные характеристики критических операций, чтобы затруднить попадание в окно глитча. Некоторые MCU вставляют случайные задержки в путь доступа к памяти, что расстраивает атакующих, но снижает детерминированную производительность – это неизбежный компромисс. В высокозащищённых приложениях производительность вторична, и для них существуют устойчивые к глитчингу MCU со встроенными датчиками, активным экранированием и механизмами самоуничтожения – при обнаружении глитча чип обнуляет все ключи. Это агрессивное противодействие отпугивает атакующих, но может вызвать отказ в обслуживании из-за шумов среды, поэтому порог должен быть тщательно настроен. Защита Lockbit не является бинарным состоянием, это спектр устойчивости. Атаки глитчингом выявляют слабые места. Отрасли необходимы стандартизированные процедуры тестирования на глитчинг, которые должны быть частью сертификации безопасности. До тех пор атакующие будут продолжать глитчить замок. Резюмируя: инжекция ошибок подрывает защиту Lockbit, создавая временные сбои, и позволяет читать EEPROM-процессор, дампить флеш и EEPROM, декапсулировать (опционально), копировать содержимое криптографической памяти и проводить полноценный обратный инжиниринг и извлечение прошивки. Угроза реальна и требует аппаратных мер защиты.