Восстановление кода микроконтроллера SST

Silicon Storage Technology, Inc. (SST) — ведущий поставщик встраиваемой флэш-памяти и дочерняя компания Microchip Technology Inc. (приобретена в апреле 2010 года).

Ниже приведён обзор компании.

Обзор компании

• Название: Silicon Storage Technology, Inc. (SST)
• Основана: 1989
• Штаб-квартира: Сан-Хосе, Калифорния, США
• Материнская компания: Microchip Technology Inc.
• Сотрудники: более 190

Ключевая технология: SuperFlash®

SST является создателем технологии SuperFlash® — инновационной, высоконадёжной и универсальной NOR-флэш-памяти. Это флагманский продукт компании, который лицензируется производителям, IDM и бесфабричным компаниям.

• Высокая надёжность и производительность
• Низкое энергопотребление
• Отличная стойкость, высокая скорость чтения и длительное хранение данных

Продукты и рынки

SST разрабатывает, лицензирует и продаёт запатентованные решения в области памяти, включая SuperFlash® и memBrain™.

Решения используются в широком спектре приложений:

• Автомобильная электроника
• Защищённые смарт-карты
• Интернет вещей (IoT)
• Искусственный интеллект (AI)
• Промышленность
• Бытовая электроника
• Сети и беспроводная связь

Встраиваемая флэш-технология SST является лидирующим выбором для девяти из десяти ведущих производителей микроконтроллеров (MCU). На сегодняшний день поставлено более 90 миллиардов устройств на этой технологии.

Глобальное присутствие и обязательства

Имея офисы в США, Европе и Азии, SST располагает выделенными командами по технологическим процессам, проектированию, тестированию и надёжности, которые тесно сотрудничают с заказчиками для интеграции технологий в их приложения.

• Серия SST89Cxx — чтение защиты копирования МК: SST89C54, SST89C58, SST89C583, SST89C5833, SST89C58RC, SST89C59 ...

  Серия SST89Exx — взлом защиты копирования МК: SST89E516RD, SST89E516RD2, SST89E554, SST89E52RC, SST89E52RD, SST89E52RD2, SST89E54RC, SST89E54RD, SST89E54RD2, SST89E554RC, SST89E564RD, SST89E58RD, SST89E58RD2 ...

  Серия SST89Vxx — чтение защиты блокировки МК: SST89V516RD, SST89V516RD2, SST89V52RD, SST89V52RD2, SST89V54RD2, SST89V554RC, SST89V564RD, SST89V58RD2 ...

  Серия SST89VFxx — взлом защиты блокировки МК: SST39VF1682, SST39VF1681, SST39VF6402B, SST39VF6401B, SST39VF6402, SST39VF6401, SST39VF3202, SST39VF3201, SST39VF1602, SST39VF1601 ...

Общие вопросы об извлечении прошивки микроконтроллеров

---

• Безопасно ли отправлять оплату в MikaTech?

  Если бы MikaTech была недобросовестной компанией, вы бы нашли множество негативных отзывов о ней в интернете за 28 лет истории.

  Ответ: ДА! Мы порядочные люди.

  Почему выбирают Mikatech, нажмите здесь, чтобы узнать
  

  
  
• Может ли Mikatech взломать микросхемы, не указанные на сайте?

  У разных производителей разные номера деталей, но внутреннее ядро может быть выполнено по одной технологии. Невозможно перечислить все артикулы, к которым применима наша технология, например MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы каждый день набираемся опыта и разрабатываем новые методы обратного проектирования для различных интегральных схем. Полный перечень артикулов, доступных для наших услуг, постоянно расширяется. Свяжитесь с нами, чтобы узнать подробности.

• Будет ли защищена моя конфиденциальность?

  Mikatech Innovative Limited понимает важность конфиденциальности клиентов. С момента вашего обращения личная информация защищается нашими внутренними регламентами, разработанными за годы практики. Mikatech использует эту информацию для персонализации услуг и никогда не передаёт её третьим лицам по каким-либо причинам.
  По каждому проекту мы удаляем все данные, материалы и коды через 60 дней после передачи файлов — это защищает нас и вашу конфиденциальность.

• Законно ли обращаться за услугами Mikatech?

  Да, это абсолютно законно.
  Mikatech предоставляет услуги обратного проектирования исключительно в образовательных целях. В некоторых странах или регионах использование подобных услуг может быть незаконным — проверьте местное законодательство. Mikatech не несёт ответственности за использование услуг, которое может считаться незаконным.

  
  
• Я отправил вам письмо, но ответа нет. Почему?

  • A. Наш почтовый сервер временно не работает, ваше сообщение не доставлено, даже если отобразилось подтверждение отправки. Пожалуйста, свяжитесь с нами снова.
  • B. Наше письмо было распознано как спам вашим сервером, поэтому ответ отклонён или попал в папку "Спам". Удалите наш адрес из спам-листа или проверьте папку "Спам", либо используйте другой почтовый ящик, например Gmail.
  • C. Ваше письмо было расценено как спам нашим сервером и помещено в папку "Спам". Используйте другой адрес для связи.

• Архитектура плавких перемычек (Fuse Array):

  Архитектура плавких перемычек: аппаратный корень доверия для защиты МК от клонирования и взлома. Под каждой системой безопасности микроконтроллера находится физически встроенный массив плавких перемычек — набор однократно программируемых ячеек памяти, формирующих аппаратный корень доверия для всех функций блокировки, контроля доступа и защиты от взлома. В отличие от регистровых битов блокировки, которые сбрасываются при потере питания, перемычки являются энергонезависимыми полупроводниковыми элементами, изменяемыми постоянно во время производства или программирования устройства. Это делает их самой надёжной основой для предотвращения несанкционированного считывания и извлечения прошивки. В данной статье разбирается аппаратная конструкция массива перемычек, объясняется их взаимодействие с логикой блокировки для защиты флэш- и EEPROM-памяти, анализируются уязвимости, а также описывается аппаратное усиление защиты от восстановления кода и создания поддельных устройств. Типичный массив перемычек МК разделён на функциональные банки: банк управления отладкой, банк доступа к памяти, банк реакции на взлом и банк идентификации устройства. Каждый банк содержит десятки индивидуальных поликремниевых перемычек, которые изначально находятся в замкнутом проводящем состоянии и могут быть электрически пережжены в разомкнутое состояние импульсами высокого тока во время программирования. Двоичное состояние каждой перемычки (замкнута = 0, разомкнута = 1) конфигурирует внутренние логические вентили, определяющие, разрешает ли МК внешний доступ к критическим системным ресурсам. Банк управления отладкой напрямую включает или отключает интерфейсы JTAG/SWD независимо от настроек блокировки в прошивке, предоставляя аппаратное переопределение, которое не может быть обойдено программными эксплойтами. Банк доступа к памяти задаёт глобальные разрешения на чтение основной флэш-памяти и EEPROM, устанавливая жёсткие границы, блокирующие внешние команды дампа даже при наличии уязвимостей загрузчика. Банк реакции на взлом инициирует необратимые действия безопасности, такие как массовое стирание памяти при обнаружении физического вторжения, предотвращая восстановление кода после декапсуляции. Банк идентификации хранит уникальные неизменяемые идентификаторы, препятствующие развёртыванию одной прошивки на нескольких устройствах. Когда производитель блокирует МК, программатор пережигает целевые перемычки в каждом банке и синхронизирует их состояние с регистрами блокировки, создавая единую политику безопасности. Атакующие, пытающиеся разблокировать защищённый МК, должны сначала проанализировать структуру массива перемычек, что почти всегда требует декапсуляции для обнажения кристалла и визуализации отдельных ячеек под микроскопом. После декапсуляции с помощью сканирующей электронной микроскопии картируется состояние каждой перемычки, чтобы восстановить логику конфигурации безопасности. Затем выполняется лазерное восстановление пережжённых перемычек в проводящее состояние, стирая аппаратную блокировку. Сброс критических перемычек отладки повторно включает отладочные порты, позволяя подключить программатор и слить содержимое флэш-памяти. Аналогично, изменение перемычек доступа к EEPROM снимает ограничения на чтение конфигурационных ключей и журналов взлома. Полученный дамп памяти позволяет проанализировать бинарный код, выявить алгоритмы, ключи аутентификации и механизмы защиты. Для защиты от таких атак разработчики внедряют аппаратное усиление: скрытые слои перемычек под металлическими межсоединениями, требующие точной плазменной декапсуляции; перемежение перемычек для усложнения визуального картирования; спаренные дифференциальные перемычки, изменение которых без пары вызывает автоматическое стирание памяти; теневые копии состояний в зашифрованной оперативной памяти для обнаружения расхождений после вмешательства. Программная защита также включает периодическую проверку состояния перемычек. Приложение сравнивает текущие показания с эталонными значениями в защищённых секторах флэш-памяти. При обнаружении несоответствия (попытка взлома) прошивка немедленно блокирует внешние интерфейсы и шифрует оставшиеся данные. Распространённое заблуждение — что защита на перемычках полностью необратима. Хотя стандартные поликремниевые перемычки не восстанавливаются, современные металлические допускают ограниченный лазерный сброс, создавая уязвимость. Другое заблуждение — что регистры блокировки равноценны аппаратным перемычкам; на самом деле они изменяемы и могут быть сброшены скачками напряжения, а правильно пережжённые перемычки обеспечивают постоянную защиту. EEPROM часто хранит резервные журналы конфигураций, помогающие выявить попытки взлома. В итоге, массивы перемычек образуют неизменный аппаратный корень доверия для каждой системы безопасности МК. Их взаимодействие с регистрами блокировки определяет границы чтения, защищает флэш- и EEPROM-память и управляет доступом к отладке. Без понимания архитектуры перемычек разработчики не смогут полностью предотвратить декапсуляцию, несанкционированный дамп, извлечение прошивки, обратное проектирование кода и создание поддельных устройств. Укрепление защиты на уровне перемычек остаётся наиболее эффективной долгосрочной стратегией для защиты встраиваемых систем в промышленности и интернете вещей.