Клонирование MCU Nuvoton/Winbond

Nuvoton Technology Corporation — тайваньская полупроводниковая компания, основанная в 2008 году. Она выделилась из Winbond Electronics Corp. как полностью дочернее предприятие.

Winbond Electronics Corporation — тайваньская корпорация, основанная в 1987 году, производит полупроводники и различные типы интегральных схем, в основном DRAM, SRAM, микроконтроллеры и ИС для ПК. В настоящее время Winbond является крупнейшим поставщиком интегральных схем под собственным брендом на Тайване и одним из крупнейших поставщиков полупроводниковых решений в мире.

Линейки продуктов Winbond — компьютерные ИС, потребительские ИС и логическое производство — были выделены в Nuvoton Technology Corporation 1 июля 2008 года.

 

Основные линейки продуктов Nuvoton: микроконтроллерные прикладные ИС, аудио ИС, облачные и вычислительные ИС, а также литейные услуги. Её потребительские ИС в основном ориентированы на микроконтроллеры и речевые/звуковые ИС. Микроконтроллеры NuMicro на базе ARM Cortex-M0 известны своей плотностью и функциональностью. Линейка компьютерных ИС проектирует и производит ключевые чипы для материнских плат ПК, ноутбуков и серверов, предлагая полные решения Super I/O, тактовые генераторы, мониторинг аппаратуры, ИС управления питанием, ИС безопасности TPM, контроллеры клавиатуры ноутбуков и встроенные контроллеры (EC) для мобильных платформ.

Nuvoton управляет 6-дюймовым заводом по производству пластин, который предоставляет литейные услуги для собственных брендовых ИС, а также для избранных партнёров-производителей.

Тип: Корпорация
Отрасль: Полупроводники
Основана: 2008
Штаб-квартира: Научно-промышленный парк Синьчжу, Тайвань
Ключевые лица: Артур Ю-Чэн Цяо, председатель
Роберт Сюй, президент
Продукты: микроконтроллерные прикладные ИС, аудио ИС, облачные и вычислительные ИС, литейные услуги
Дочерние компании: Nuvoton Electronics SEM FIB Technology (H.K.) Limited
Nuvoton Electronics Technology (Shanghai) Limited
Nuvoton Electronics Technology (Shenzhen) Limited
Nuvoton Technology Corp. America
Nuvoton Technology Israel Ltd.
Веб-сайт: Nuvoton Technology Corp.

Общие вопросы об извлечении прошивок микроконтроллеров

---

• Безопасно ли отправлять платеж в Mikatech?

  Если бы Mikatech была недобросовестной компанией, в интернете за 28 лет истории можно было бы найти тонны негативных отзывов о её услугах.

  Поэтому ответ — ДА! Мы хорошие люди.

  Почему выбирают Mikatech, пожалуйста, нажмите здесь, чтобы узнать
  

  
  
• Может ли Mikatech взломать микросхемы, не указанные на этом сайте?

  Разные производители микросхем имеют разные номера деталей, но внутреннее ядро может быть сделано по одной технологии. Было бы невозможно перечислить все артикулы, где применима наша технология, например MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы каждый день набираемся опыта и разрабатываем новые методы обратного инжиниринга для различных интегральных схем. Полный список артикулов, входящих в нашу компетенцию, постоянно растёт. Пожалуйста, свяжитесь с нами, чтобы узнать.

• Будет ли моя конфиденциальность защищена?

  Mikatech Innovative Limited понимает важность конфиденциальности своих клиентов. В момент обращения к Mikatech ваша личная информация будет помещена под защиту в соответствии с нашими внутренними правилами, разработанными за годы практики. Mikatech использует эту информацию для настройки сервиса под вас и никогда не раскроет её третьим лицам ни под каким предлогом.
  По каждому проекту мы удаляем все данные, материалы и коды через 60 дней после передачи файлов. Это защищает нас и вашу конфиденциальность.

• Законно ли получать услуги от Mikatech?

  Да, это абсолютно законно.
  Mikatech предоставляет услуги обратного инжиниринга исключительно в образовательных целях. Использование вышеуказанных услуг может быть незаконным в некоторых странах или регионах, пожалуйста, проверьте местные законы. Mikatech не несёт ответственности за использование услуг, которое может считаться незаконным.

  
  
• Я отправил вам email, почему нет ответа?

  • A. Наш почтовый сервер временно вышел из строя, ваше сообщение не было доставлено в наш ящик, даже если на экране отображается успешная отправка. Пожалуйста, свяжитесь с нами снова.
  • B. Наш email распознаётся вашим почтовым сервером как спам, поэтому наш ответ был отклонён или перемещён в папку со спамом. Пожалуйста, удалите наш аккаунт из списка спама или проверьте папку со спамом, либо используйте другой email (например, Gmail).
  • C. Ваш email распознаётся нашим почтовым сервером как спам и был помещён в папку спама. Пожалуйста, свяжитесь с нами с другого адреса.

• Роль защищённой загрузки в укреплении целостности MCU

  Защищённая загрузка создаёт цепочку доверия с момента включения MCU. Блокировка MCU (lockbit) — это первое звено в этой цепочке. Она проверяет подлинность и целостность загрузчика первой ступени. Если проверка не удаётся, MCU останавливается. Это предотвращает выполнение вредоносной прошивки. Злоумышленник, пытающийся дампнуть flash и EEPROM, может быть остановлен, потому что сам загрузчик заблокирован. Чтение EEPROM возможно только после аутентификации. Защищённая загрузка использует криптографические подписи. MCU имеет встроенный открытый ключ в OTP. Подпись загрузчика проверяется по этому ключу. Если подпись совпадает, выполнение продолжается. Блокировка гарантирует, что ключ OTP нельзя изменить. Физически он неизменяем. Декапсуляция и восстановление кода могут раскрыть биты OTP, но не изменить их. Злоумышленник может попытаться скопировать содержимое криптографической памяти, содержащей ключ, но OTP не копируется. Обратный инжиниринг может прочитать открытый ключ, но это безвредно. Закрытый ключ хранится у производителя. Извлечение прошивки разрешено только после успешной защищённой загрузки. Однако, если злоумышленник обойдёт защищённую загрузку с помощью сбоев при проверке подписи, он сможет загрузить произвольный код, который затем дампит flash. Поэтому защищённая загрузка должна быть устойчива к инжекции ошибок. Многие MCU реализуют избыточные проверки подписи и используют задержку выполнения для обнаружения сбоев. Блокировка MCU усиливается аппаратными хеш-движками, которые вычисляют подписи быстро и детерминированно. Временные атаки на проверку подписи возможны, но ключ открыт, поэтому время не помогает. Безопасность основана на том, что закрытый ключ неизвестен. Злоумышленник не может подделать подписи, поэтому не может заменить загрузчик. Он может лишь попытаться нарушить проверку. Основная угроза — инжекция ошибок. Для смягчения некоторые MCU проверяют подпись дважды и мониторят напряжение и тактовую частоту во время проверки. При обнаружении аномалий происходит сброс, который очищает попытки дампа flash и EEPROM. Чтение EEPROM также защищено, поскольку доступ к EEPROM разрешён только после загрузки. В некоторых конструкциях EEPROM содержит калибровочные данные, не являющиеся чувствительными, но основная прошивка во flash. Защищённая загрузка гарантирует, что выполняется только подписанная прошивка. Это предотвращает внедрение вредоносного кода, например, вариантов LockBit, которые могут заменить прошивку на вымогательскую. Защищённая загрузка останавливает это. Однако злоумышленник всё ещё может использовать уязвимости в самом загрузчике (например, переполнение буфера) и получить контроль до проверки подписи, отключив блокировку. Это программная атака. Блокировка MCU также должна защищать загрузчик от перезаписи. Многие MCU имеют защищённый загрузочный сектор, который аппаратно защищён от записи. Блокировка управляет этой защитой. Злоумышленник может попытаться вызвать сбой предохранителя защиты записи, и если это удастся, он заменит загрузчик на вредоносный, который дампит flash. Для этого не требуется декапсуляция. Поэтому блокировка MCU должна включать несколько предохранителей: одни защищают загрузочный сектор, другие — доступ к отладке. Они разделены. Атакующий должен взломать все. Такой многоуровневый подход повышает сложность. Защищённая загрузка также поддерживает удалённую аттестацию: MCU может сообщить состояние загрузки удалённому серверу. Если аттестация не проходит, сервер может отозвать учётные данные. Это полезно против извлечения прошивки, так как извлечённую прошивку нельзя аттестовать без закрытого ключа, который находится внутри MCU. Чтение EEPROM не может извлечь этот ключ. Дамп flash и EEPROM не раскроет его, поскольку он хранится в защищённом хранилище. Декапсуляция и восстановление кода могут найти его, но тогда чип разрушен. Копирование содержимого криптографической памяти невозможно, если ключ хранится в защищённом анклаве. Обратный инжиниринг защищённых анклавов чрезвычайно сложен. Извлечение прошивки из анклава также невозможно, так как анклав имеет свою блокировку. Таким образом, защищённая загрузка в сочетании с аппаратным корнем доверия создаёт серьёзный барьер. Блокировка MCU — это не просто один бит, а система проверок. В заключение, защищённая загрузка укрепляет блокировку MCU, гарантируя выполнение только аутентифицированного кода, и противостоит попыткам дампа flash и EEPROM, чтения EEPROM, декапсуляции, копирования содержимого, обратного инжиниринга и извлечения прошивки, при условии адекватной аппаратной защиты от сбоев.