Извлечение прошивки микроконтроллеров NEC

NEC Corporation — японская многонациональная корпорация, поставщик ИТ-услуг и продуктов, штаб-квартира находится в Минато, Токио, Япония. NEC предоставляет информационные технологии и сетевые решения для бизнес-предприятий, поставщиков услуг связи и государственных учреждений. Компания была известна как Nippon Electric Company, Limited, до ребрендинга в 1983 году как просто NEC. Её подразделение NEC Semiconductors входило в число 20 крупнейших мировых производителей полупроводников до слияния с Renesas Electronics.

 

В 1980 году NEC создала первый цифровой сигнальный процессор NEC µPD7710. В 1981 году была основана NEC Semiconductors (UK) Ltd., производящая СБИС и БИС. NEC представила 8-битный персональный компьютер PC-8800 в 1981 году, а затем 16-битный PC-9800 в 1982 году. В 1983 году акции NEC были размещены на биржах Базеля, Женевы и Цюриха (Швейцария). В том же году компания сменила английское название на NEC Corporation. В 1984 году NEC Information Systems, Inc. начала производство компьютеров и сопутствующих продуктов в США. NEC также выпустила процессор серии V. В 1986 году NEC поставила суперкомпьютер SX-2 в Houston Advanced Research Center, The Woodlands, Tx. В том же году была введена в эксплуатацию цифровая коммутационная система NEAX61. В 1987 году была создана NEC Technologies (UK) Ltd. в Великобритании для производства видеомагнитофонов, принтеров, компьютерных мониторов и мобильных телефонов для Европы. В том же году NEC лицензировала технологию у Hudson Soft, производителя видеоигр, для создания игровой консоли PC-Engine (позже выпущенной в 1989 году как TurboGrafx-16 на североамериканском рынке). Её преемник PC-FX был выпущен в Японии в 1994 году. В 1989 году была основана NEC USA, Inc. как холдинговая компания для североамериканских операций.

В 1990 году было завершено строительство нового здания штаб-квартиры, известного как «Супер-башня». Кроме того, были заключены совместные предприятия по производству и маркетингу цифровых электронных коммутационных систем и СБИС в Китае. В 1993 году асинхронная система коммутации ATM (NEAX61 ATM Service Node) была введена в эксплуатацию в США. В том же году была создана NEC Europe, Ltd. как холдинговая компания для европейских операций. В 1994 году в Германии были открыты NEC C&C Research Laboratories, NEC Europe, Ltd. для получения шестнадцатеричного кода, восстановления исходного кода, чтения Flash-памяти, защиты от стирания, извлечения шифрования, восстановления исходного кода, вскрытия защиты. В 1996 году была создана NEC (China) Co, Ltd. как холдинговая компания для китайских операций. В 1997 году NEC разработала 4-гигабитную DRAM, и её полупроводниковое подразделение было удостоено одной из первых премий Japan Quality Awards. В 1998 году NEC открыла самый современный в мире научно-исследовательский центр полупроводников.

В 1999 году NEC отметила своё 100-летие. В 2002 году NEC Electronics Corporation была выделена из NEC как новая полупроводниковая компания. NEC Laboratories America, Inc. (NEC Labs) начала работу в ноябре 2002 года в результате слияния NEC Research Institute (NECI) и компьютерной лаборатории связи NEC USA. NEC построила суперкомпьютер Earth Simulator (ESC), самый быстрый в мире в 2002–2004 годах, а затем выпустила NEC N343i в 2006 году.

В 2007 году NEC и Nissan Co. Corp. начали оценку совместного предприятия по производству литий-ионных аккумуляторов для гибридных и электромобилей.
23 апреля 2009 года Renesas Technology Corp и NEC Electronics Corp достигли принципиального соглашения о слиянии примерно к апрелю 2010 года. 1 апреля 2010 года NEC Electronics и Renesas Technology объединились, образовав Renesas Electronics, которая стала четвёртым крупнейшим производителем полупроводников по данным iSuppli.

27 января 2011 года NEC создала совместное предприятие по производству ПК с китайским производителем Lenovo, четвёртым по величине производителем ПК в мире. В рамках сделки компании заявили, что создадут новую компанию Lenovo NEC Holdings B.V., зарегистрированную в Нидерландах. NEC получит 175 миллионов долларов США от Lenovo через выпуск акций Lenovo. Lenovo через своё подразделение будет владеть 51% долей в совместном предприятии, а NEC — 49%. В феврале 2011 года Bloomberg News сообщил, что совместное предприятие позволит Lenovo расшириться в области серверов, а представитель NEC Масато Ямамото сказал, что NEC сможет расти в Китае.

 

Индекс микроконтроллеров NEC:

uPD78F9222 uPD78F9234 uPD78078 UPD78F0537 UPD78F0511 UPD78F1166 upd78f0514 uPD78F9212 uPD78054 upd78f0547 uPD78F0513 uPD78F9202 UPD78F0535 UPD78F0501 uPD78070A uPD78018F UPD78F0534 uPD78064 uPD78F0515 uPD78075B upd78f0523 UPD78328GF upd78f0536 upd78f0544 uPD78F0730 UPD78F0503 uPD78078Y uPD78058F uPD78F0500 UPD78F18 uPD789026 UPD78F9222MC-5A4 UPD780058 uPD78074 uPD78P018F UPD78F9211 uPD78F0546 uPD78F9232 UPD78F0547GC upd78f05 uPD78F0714 uPD78F9116 uPD784038 uPD78F9116A uPD784038Y UPD780C UPD789046 uPD78F1165 uPD780988 upd78f0524 upd78f1828 uPD78F9116GS UPD78014 uPD78328 uPD78F9224 uPD78366A uPD78F0034A uPD789014 uPD78F0058GC-8BT uPD789177 upd78f1164 uPD78052 uPD78F1829 uPD78083 uPD780308 uPD78F0397 UPD7810HG-36 uPD78064Y uPD78C10G-36 upd78f0502 uPD78F0103 UPD78214 uPD780C-1 uPD78058 uPD78082 uPD780949 uPD78F1835 UPD7810 uPD78F9221 uPD78P058 uPD78F1804 uPD78F9201 uPD784216 upD78 NEC uPD789114 UPD78F0527 uPD78F0512 uPD784026 uPD780982 uPD78F9200 UPD78P064GF-3BA uPD78F0828A uPD78014H uPD780986 uPD78P083 UPD78C10AGQ-36 uPD780984 uPD78063 uPD78F1823 UPD7801G UPD789860 uPD78356 uPD78F0887 uPD78058FY uPD78F0828B uPD78F1830 uPD780983 uPD78F0485 UPD78F9210 uPD78P078 uPD78053 uPD780024A uPD789861 uPD784908 uPD78F0526 uPD78C14 uPD78F0893 uPD780306 uPD78F9116B uPD78F8026 uPD78P054 uPD78F9418 uPD78F9502 uPD78F1812 uPD789104 uPD78F9076 uPD78P0308GF-3BA uPD78F0841 uPD78F0988A uPD78F9046 uPD78F8024 uPD78P018FCW uPD78F1845 UPD78F0503MC uPD78014Y UPD78062 UPD78P0308 UPD78P054GC-3B9 uPD78F0503D uPD789134 uPD78098 uPD780101 uPD78044A uPD78P064 uPD78F0513D uPD78P9014 uPD78F0822 uPD784915 uPD78054Y uPD78F1155 uPD780001 uPD78P014 uPD784031 UPD78F9212GR(S)-305-JJG-E uPD78F1026 UPD78F0756 uPD780034A uPD78F9500 uPD78044H uPD78F1213 uPD78064B uPD784036 uPD78F0501MC uPD784216Y uPD78076 uPD78018FY uPD789102 UPD78013 uPD789011 UPD78312 uPD789407A uPD78012H uPD78P0308Y uPD78011F UPD78C18 uPD78F0546GC uPD7811G-36 UPD78F9222MC-5A4-A uPD789114A uPD780208 uPD78F0525 uPD78F9136 uPD78P058F UPD78C10AGF-3BE UPD78F9418A uPD78F9328 uPD78P058FY uPD78F0533 uPD78F0513A uPD78F9222MC uPD780306Y uPD78F1178 uPD78P078Y uPD78F1144 uPD78F4216A uPD789167 uPD78F0531 UPD78322 UPD7800G uPD78F0078 uPD78070AY uPD78F4216 uPD780 uPD78F0847 uPD78F0411 uPD784225 uPD78F1142 uPD780053 UPD7801 uPD789104A upd78081 uPD784218 uPD784928 uPD78F0855 uPD784046 UPD78P064B uPD789407 uPD78F9418AGC-8BT uPD78F9234MC uPD78F0711 uPD78F1500A uPD78F0515A uPD78P368A uPD78F9177A uPD780021A uPD78F9026A upd78f0521 uPD78F0114HD uPD780065 UPD78F0058GC-8BT-A uPD784218A uPD78P218AGC-AB8 uPD789101 uPD784035 uPD78P048A uPD78F0818 uPD78F1816 uPD784225Y uPD7811 UPD780023 uPD78P312ADW uPD78044 UPD78F054 uPD78363A uPD78F0058YGC-8BT UPD78F0513GA-8EU-A UPD78F0034 UPD78CP14G-36 uPD78F1024 uPD78F0545 UPD78012B uPD78F0888 uPD789111 uPD78F9501 uPD784907 UPD78F0338GC-9EB uPD78F0859 UPD78P058GC uPD789327 uPD780701Y uPD78F8029 uPD78F0475 UPD78F1834 uPD78098B uPD78013F UPD78P054GC-8BT UPD78P218AGC uPD78F1826 uPD78011H uPD78F9801 UPD780306GC-xxx-8EU uPD78F1815 uPD78F8028 uPD784938A uPD78362A uPD78F0114 uPD78C11A uPD780814 uPD78F0338 uPD78F8025 UPD78243 UPD784937 uPD780833Y uPD78F1153 uPD78F0066 uPD78056F uPD78C06AG-12 uPD789417A uPD78F0852 uPD78F1167 uPD78013H uPD78F1805 uPD78042A uPD78F9511 uPD789022 uPD78P4916 UPD789881 uPD7886 uPD780 NEC uPD780204 UPD78P018FYGC-AB8 uPD78F0058 uPD78F4225 uPD78F9177 UPD78C10 UPD78P058GC-8BT uPD78C10A uPD78F1162 uPD789406A uPD78P018FDW uPD78P058Y UPD78312A uPD78F0854 uPD78058GC uPD789167Y UPD78F0514AGA uPD78F0988 uPD780054 uPD78234 uPD78062GFA-xxx-3BA uPD78F0148H uPD780148 uPD780143 uPD78F1500 uPD78P312AL upD78P054GC uPD780055 uPD78365A uPD78F9026 UPD780948 uPD78F0034B upd78F1145 uPD78F9116BMC-5A4 uPD78350 uPD78F0410 uPD784214GF- uPD789121 uPD78P083GB uPD780822 uPD78042F uPD789012 uPD78F1154 uPD78F0712 UPD78P064GF-3BA-A uPD78075BY uPD78C10G-18 uPD78P312 UPD78F0338GC-9EB-A uPD78F0948GF-3BA uPD78F0124 uPD78P4908 uPD784044 uPD78P098B uPD780852 uPD789842 uPD780232 uPD78F1211 uPD780308Y uPD78F0948 uPD78F0123H uPD78F4218 uPD78062GF uPD78076Y uPD7809G-36 uPD78F0701Y upD7810HG uPD78E9860A UPD78F0034BYGC uPD789176 uPD780338 UPD78F1168 uPD78055 uPD78F1023 uPD78053GC uPD784218Y uPD78F1152 uPD78F0374 UPD780973 uPD78F0852GC-8BT uPD784216A uPD780114 uPD78F1025 uPD78P9014GT uPD78E9861A uPD784217A uPD78F1000 uPD78011B uPD78F0401 uPD78F9177AGB-8ES uPD78P364A uPD78F9026AGB-8ES uPD78P083CU uPD78002 uPD78F0148HD uPD789088 uPD78F0148 uPD78F0112H uPD78F1817 uPD789062 uPD78P4038 uPD78F0884 uPD78056FY uPD78F0058GC-3B9 uPD789024 uPD780034AY uPD789862 uPD78F0372 uPD78148 uPD78F0400 uPD78F1022 uPD780822B uPD78F0828BGC-8BT uPD78052Y uPD789177Y uPD78F4216AGC-8EU UPD7800 uPD789052 uPD789122A uPD78P0208 uPD780823 uPD78F0471 uPD789166 uPD780124 UPD78F0148HGC-8BT uPD78F4938A uPD78F0514A uPD789415A uPD789025 uPD78F9850AMC uPD78P018FYCW uPD784927 uPD78P214 uPD78F0515D uPD78F0809 uPD78F0361 uPD789122 uPD784225GC UPD78F0544GK UPD78F9328GB-8ET uPD78F0828 uPD78F0078Y uPD78094 uPD789131 uPD78045F uPD78F0420 uPD78F0838 UPD780228 uPD78P083DU UPD7831x uPD784214 uPD78F0862 upd78f0512a uPD789446 upd78f0537agk uPD789871 uPD789074 upd78f0511AGAA2 uPD78011FY upd78k0 uPD78F0034AY uPD78F1814 uPD78016F uPD78F0948GF uPD78F0452 uPD78F1827 uPD789086 uPD78P214CW uPD780816 uPD78F0413 uPD78F0547D uPD78F0402 uPD78F0124H uPD784935A uPD780018 uPD789445 uPD789870 uPD78F0550 uPD78045H uPD789166Y uPD780824 uPD780056 UPD78011 uPD78074B UPD789114AMC-xxx-5A4 uPD780053Y uPD789134A uPD78F0512GA uPD78F1146 uPD78F8052 uPD789426 uPD789111A uPD780828A uPD78F9212GR-JJG-A uPD78P0308GC-8EU uPD78F0484 uPD789306GC uPD78F0533GB-8EU UPD78310ACW uPD78F0836 uPD78P083GB-3BS-MTX

Общие вопросы по извлечению прошивки микроконтроллеров

---

• Безопасно ли отправлять оплату в MikaTech?

  Если бы MikaTech была недобросовестной компанией, вы бы нашли множество негативных отзывов о её услугах в интернете за 28 лет истории

  Итак, ответ — ДА! Мы порядочные люди.

  Почему выбирают Mikatech, пожалуйста, нажмите здесь, чтобы узнать
  

  
  
• Может ли Mikatech взломать микросхемы, не указанные на этом сайте?

  У разных производителей микросхем разные номера деталей, но внутреннее ядро микросхемы может быть изготовлено по одной технологии. Невозможно перечислить все номера деталей, к которым применима наша технология, например, MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы ежедневно набираемся опыта и разрабатываем новые методы обратного проектирования для различных интегральных микросхем. Полный список номеров интегральных микросхем, входящих в нашу компетенцию, постоянно расширяется, пожалуйста, свяжитесь с нами, чтобы узнать подробности.

• Будет ли защищена моя конфиденциальность?

  Mikatech Innovative Limited понимает важность конфиденциальности своих клиентов. В момент обращения в Mikatech ваша личная информация будет защищена нашими внутренними правилами, разработанными за годы практики. Mikatech использует эту информацию для настройки своих услуг под вас и никогда не передаёт её третьим лицам по каким-либо причинам.
  По каждому проекту мы удаляем все данные, материалы и коды через 60 дней после передачи файлов — это защищает и нас, и вашу конфиденциальность.

• Законно ли пользоваться услугами Mikatech?

  Да, это абсолютно законно.
  Mikatech предоставляет свои услуги по обратному проектированию только в образовательных целях. В некоторых странах или регионах использование вышеуказанных услуг может быть незаконным, пожалуйста, проверьте местные законы. Mikatech не несёт ответственности за использование вышеуказанных услуг, которое может быть признано незаконным.

  
  
• Я отправил вам электронное письмо, почему нет ответа?

  • A. Наш почтовый сервер временно вышел из строя, ваше сообщение не было доставлено в наш почтовый ящик, даже если на экране отображается сообщение об успешной отправке. Пожалуйста, свяжитесь с нами снова.
  • B. Наш email распознаётся вашим почтовым сервером как спам, поэтому наш ответ был отклонён или перенаправлен в папку со спамом. Пожалуйста, удалите наш адрес из списка спама, проверьте папку со спамом или используйте другой email (например, Gmail).
  • C. Ваш email распознаётся нашим сервером как спам, поэтому он был помещён в папку со спамом. Пожалуйста, используйте другой email для связи.

• Шифрование памяти как защита от взлома MCU

  Шифрование прошивки и данных, хранящихся во Flash и EEPROM микроконтроллера, обеспечивает надёжную защиту. Даже если злоумышленник получит дамп Flash и EEPROM, содержимое будет нечитаемым без ключа дешифрования. Блокировка MCU (lockbit) дополняется криптографической защитой. Считывание данных из процессора EEPROM даёт шифротекст, а не открытый текст. Это затрудняет декансуляцию и восстановление кода, поскольку извлечённый код зашифрован. Злоумышленнику также необходимо получить ключ, который может храниться в отдельной защищённой памяти. Копирование содержимого криптографической памяти становится бесполезным, если криптография реализована правильно. Обратное проектирование микроконтроллера теперь требует как дампа памяти, так и извлечения ключа. Извлечение прошивки — только первый шаг. Следующий — взлом шифрования. Многие MCU используют AES-128 с уникальным для устройства ключом. Этот ключ генерируется из физической неклонируемой функции (PUF) или записывается в OTP. Ключ никогда не покидает MCU. Он используется аппаратным крипто-движком для дешифрования на лету. Блокировка MCU гарантирует, что ключ не может быть считан напрямую. Но атаки по сторонним каналам на крипто-движок могут раскрыть ключ. Анализ энергопотребления или электромагнитных излучений во время дешифрования может выявить ключевые данные. Злоумышленник затем может использовать ключ для дешифрования дампа Flash. Это превращает дамп в рабочую прошивку. Таким образом, шифрование памяти — не панацея. Оно должно сочетаться с устойчивостью к атакам по сторонним каналам. Ключ также должен быть защищён от инжекции ошибок. Если злоумышленник вызовет сбой крипто-движка, он может заставить его выдать ключ. Некоторые MCU были взломаны таким образом. Считывание процессора EEPROM, хранящего ключ, является целью. Но если ключ хранится в батарейной SRAM, он энергозависим. Отключение питания стирает ключ. Злоумышленник должен поддерживать питание микросхемы во время атаки. Это добавляет операционные ограничения. Дамп Flash и EEPROM во время работы возможен, если есть доступ к питанию. Также можно использовать декансуляцию и восстановление кода для поиска места хранения ключа. Однако если ключ генерируется PUF, он не существует в виде статического битового шаблона. PUF основана на случайных физических вариациях. Ключ генерируется заново при каждом включении питания. Злоумышленник не может скопировать содержимое криптографической памяти, так как ключ не хранится. Ему нужно извлечь его из самого PUF. Для этого требуется сложная характеризация. Обратное проектирование микроконтроллеров на основе PUF находится в зачаточном состоянии. Извлечение прошивки даёт зашифрованный код, но ключ дешифрования эфемерный. Это мощная защита. Однако блокировка MCU также должна предотвращать замену прошивки на вредоносную версию. Даже если прошивка зашифрована, злоумышленник может попытаться перешифровать свою полезную нагрузку тем же ключом? Но у них нет ключа. Они могут попытаться использовать собственный крипто-движок MCU для шифрования своей полезной нагрузки. Но движок только дешифрует, а не шифрует. Некоторые MCU поддерживают обе операции. Блокировка контролирует доступ к функции шифрования. Злоумышленник должен разблокировать её, чтобы использовать движок. Таким образом, блокировка остаётся важной. Шифрование памяти дополняет блокировку. Оно делает отказ блокировки менее катастрофичным, потому что даже при обходе блокировки данные всё ещё защищены. Злоумышленник затем должен взломать AES, что вычислительно невозможно. Атаки по сторонним каналам на AES — реальная угроза. Для их предотвращения в MCU применяются маскирование и рандомизация. Также используются постоянные по времени реализации. Это снижает утечку. Считывание процессора EEPROM шифротекста безопасно. Дамп Flash и EEPROM зашифрованных данных безопасен. Декансуляция и восстановление кода зашифрованной Flash дают шум. Копирование содержимого криптографической памяти зашифрованных областей даёт мусор. Обратное проектирование микроконтроллера не может продолжаться без ключа. Извлечение прошивки — лишь головоломка. Злоумышленник может попытаться перебрать ключ. С 128-битными ключами это невозможно. Но они могут использовать слабую генерацию ключа. Некоторые MCU используют фиксированный ключ для всех устройств. Это грубая ошибка. Блокировка MCU не может компенсировать плохое управление ключами. Ключ должен быть уникальным для каждого устройства. Он должен генерироваться из комбинации идентификатора чипа и мастер-секрета. Мастер-секрет хранится на защищённом сервере. MCU получает его во время производства. Но этот сервер может быть скомпрометирован. Цепочка поставок — уязвимость. Если злоумышленник получит мастер-секрет, он сможет расшифровать все прошивки. Поэтому мастер-секрет должен храниться в аппаратном модуле безопасности (HSM). HSM никогда не раскрывает секрет, а только выдаёт производные ключи. Это стандартная практика. Блокировка MCU затем защищает связь с HSM. Если эту связь перехватить, ключ может быть скомпрометирован. Поэтому шифрование должно быть сквозным. Резюмируя: шифрование памяти значительно усиливает блокировку MCU. Оно гарантирует, что считывание процессора EEPROM, дамп Flash и EEPROM, декансуляция и восстановление кода, копирование содержимого криптографической памяти, обратное проектирование микроконтроллера и извлечение прошивки дают только зашифрованные данные. Но управление ключами и устойчивость к атакам по сторонним каналам должны быть не менее сильными. Иначе блокировка — лишь декорация.