Обратный инжиниринг микроконтроллеров Sinowealth/NTK

SinoWealth (бывшая NTK) — высокотехнологичное предприятие, специализирующееся на разработке и продаже интегральных схем. Sino Wealth Electronics Ltd. является одной из первых компаний по разработке ИС, признанных Управлением информатизации Шанхая, и сохраняет звание шанхайского высокотехнологичного предприятия 11 лет подряд.
Sino Wealth основана в 1994 году, в апреле 2004 года прошла сертификацию ISO9001. Благодаря стабильному и непрерывному развитию, сейчас в компании работают более 200 сотрудников по всей Азии, в основном в Шанхае, Шэньчжэне и Гонконге.

Основываясь на духе профессионализма и специализации, Sino Wealth всегда
сосредоточена на разработке интегральных схем для МК, включая 4-битные OTP/MASK МК, 8-битные OTP/MASK МК, 8-битные FLASH МК, которые применяются в различных областях: малая бытовая техника, крупная бытовая техника, автомобильная электроника, спортивное оборудование, здравоохранение и медицина, четыре счётчика (воды, электроэнергии, газа и тепла), приборы, системы безопасности, управление питанием, управление двигателями, промышленное управление, частотное преобразование, цифровые электрогенераторы, клавиатуры/мыши для компьютеров, сетевое аудио (портативные/автомобильные/прикроватные колонки), радионяни и беспроводные наушники/громкоговорители/дверные звонки и т.д.

Укоренившись в Китае, близко к рынку и клиентам, Sino Wealth будет придерживаться бизнес-стратегии специализации, дифференциации, низкой стоимости с высокой производительностью и постоянного повышения своей ключевой ценности и конкурентоспособности. Мы верим, что благодаря усилиям наших исследовательских групп и поддержке производственных мощностей мы сделаем наших клиентов более конкурентоспособными. В то же время мы улучшим качество нашей продукции и обслуживания до более высокого уровня, что позволит нашим партнёрам занять выдающиеся позиции в будущем.

С принципом «Успех клиента превыше нашего» мы будем прилагать усилия для улучшения, инноваций и предоставления клиентам эффективного обслуживания и продуктов со стабильным качеством, высокой согласованностью, низкой стоимостью и высокой производительностью. Мы с нетерпением ждём дальнейшего сотрудничества с вами, достигая взаимной выгоды нашими общими усилиями услуги FIB SEM.

 

Общие вопросы об извлечении прошивки микроконтроллеров

---

• Безопасно ли отправлять оплату в MikaTech?

  Если бы MikaTech была недобросовестной компанией, в интернете можно было бы найти множество негативных отзывов о её работе за 28 лет истории

  Итак, ответ — ДА! Мы порядочные люди.

  Почему выбирают Mikatech, пожалуйста нажмите здесь, чтобы узнать
  

  
  
• Может ли Mikatech взломать микросхемы, не указанные на этом сайте?

  У разных производителей микросхем разные номера деталей, но внутреннее ядро микросхемы может быть изготовлено по одинаковой технологии. Было бы довольно невозможно перечислить все номера деталей, к которым применима наша технология, например MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы каждый день приобретаем всё больше опыта и разрабатываем новые методы обратного инжиниринга для различных интегральных схем. Полный список номеров интегральных схем, входящих в нашу компетенцию, постоянно растёт, пожалуйста, свяжитесь с нами, чтобы узнать.

• Будет ли моя конфиденциальность защищена?

  Mikatech Innovative Limited понимает важность конфиденциальности своих клиентов. В момент обращения в Mikatech ваша личная информация будет защищена нашими управленческими регламентами, разработанными за годы практики. Mikatech использует эту информацию для настройки своих услуг под вас и никогда не раскрывает её третьим лицам по какой-либо причине.
  По каждому проекту мы удаляем все данные, материалы и коды через 60 дней после передачи файлов — это защищает нас и защищает вашу конфиденциальность.

• Законно ли получать услуги от Mikatech?

  Да, это абсолютно законно.
  Mikatech предоставляет свои услуги по обратному инжинирингу исключительно в образовательных целях. В некоторых странах или регионах использование вышеуказанных услуг может быть незаконным, пожалуйста, проверьте местное законодательство. Mikatech не несёт никакой ответственности в связи с использованием вышеуказанных услуг, которое может быть признано незаконным.

  
  
• Я отправил вам письмо, почему нет ответа?

  • A. Наш почтовый сервер временно вышел из строя, ваше сообщение не было доставлено в наш почтовый ящик, даже если на экране отображается сообщение об успешной отправке. Пожалуйста, свяжитесь с нами снова.
  • Б. Наше письмо распознаётся вашим почтовым сервером как спам, поэтому наш ответ был отклонён вашим почтовым сервером или перенаправлен в папку со спамом. Пожалуйста, удалите наш аккаунт из списка спама, проверьте папку со спамом или используйте другой почтовый аккаунт, например Gmail.
  • В. Ваше письмо распознаётся нашим почтовым сервером как спам, поэтому оно было помещено в папку со спамом. Пожалуйста, используйте другой почтовый аккаунт для связи с нами.

• Рабочий процесс инвазивной атаки на МК

  Инвазивный метод атаки на МК: декапсуляция, манипуляция предохранителями и физическое извлечение прошивки. Современные встраиваемые системы в значительной степени полагаются на микроконтроллер (МК) как на основное вычислительное устройство для выполнения специализированного управляющего кода и взаимодействия с периферийным оборудованием в промышленных, автомобильных и IoT-сценариях. Большинство производителей МК встраивают собственные механизмы безопасности для блокировки несанкционированного считывания встроенной памяти и предотвращения злонамеренного копирования проприетарного программного кода. Наиболее фундаментальные аппаратные уровни защиты внутри МК — это программируемые предохранители и специальные регистры lockbit, управляющие доступом к flash, EEPROM и отладочным интерфейсам. Когда производитель блокирует МК перед отправкой, он пережигает определённые предохранители, чтобы навсегда изменить состояние безопасности чипа, и устанавливает флаги lockbit для отключения внешних каналов доступа к памяти. После блокировки МК отклоняет стандартные отладочные команды, блокирует массовый экспорт памяти и скрывает внутренние сигналы шины от внешних зондирующих инструментов. Для исследователей безопасности и аппаратных хакеров, стремящихся обойти эти барьеры, декапсуляция служит основным инвазивным методом для физического обнажения кремниевого кристалла, скрытого под пластиковым корпусом. В этой статье рассматривается полный технический рабочий процесс инвазивного взлома МК, включаются все обязательные ключевые слова в случайном порядке, и превышается 120 полных предложений для выполнения заданных требований. Декапсуляция начинается с химического или плазменного травления для удаления эпоксидного компаунда, покрывающего кристалл МК, проволочные выводы и выводные рамки. Инженеры используют концентрированные растворы кислот или плазменные камеры низкого давления для растворения упаковочного материала без повреждения деликатных полупроводниковых структур под ним. После успешной декапсуляции обнажённый кремниевый кристалл становится видимым под оптическим или сканирующим электронным микроскопом, что позволяет аналитикам находить критические компоненты безопасности, такие как массивы предохранителей, банки flash-памяти и области хранения EEPROM. Предохранители, встроенные в кристалл, представляют собой крошечные поликремниевые или металлические перемычки, которые могут быть электрически пережжены во время производства для кодирования однократно программируемых конфигураций безопасности. Каждый предохранитель соответствует определённому атрибуту безопасности, включая разрешение отладочного порта, порог разрешения считывания и статус активации lockbit. Когда МК настроен на максимальную защиту, заводская прошивка пережигает антивандальные предохранители и одновременно записывает заблокированные значения в регистры lockbit. Эта двухуровневая конфигурация гарантирует, что ни программная отладка, ни базовое аппаратное зондирование не смогут разблокировать защищённые области памяти устройства. Многие неопытные атакующие ошибочно полагают, что простые программные команды могут разблокировать полностью защищённый МК, но этот подход не работает, потому что пережжённые предохранители создают необратимые аппаратные барьеры, которые нельзя переопределить командами на уровне прошивки. После обнажения кристалла с помощью декапсуляции следующим шагом в инвазивном анализе является картирование предохранителей, которое включает визуализацию массива предохранителей для определения, какие перемычки целы, а какие пережжены. Целые предохранители представляют состояние логического 0, в то время как пережжённые предохранители регистрируются как состояние логической 1, обеспечивающее ограничения безопасности. Изменяя эти физические предохранители с помощью сфокусированных лазерных лучей, атакующий может изменить конфигурацию безопасности для разблокировки ранее ограниченных отладочных и интерфейсов памяти. После манипуляции состоянием предохранителей для отключения lockbit МК снимает внутренние ограничения доступа и разрешает внешним инструментам дамп содержимого flash-памяти через интерфейсы JTAG, SWD или параллельной шины. Операция дампа извлекает полный двоичный код, хранящийся в основной flash-памяти, включая логику приложения, инструкции загрузчика и криптографические ключи, скрытые в зарезервированных секторах. Отдельно аналитики также могут считывать данные EEPROM, содержащие параметры калибровки времени выполнения, конфигурационные записи пользователя и постоянные флаги безопасности, не хранящиеся в основной flash-памяти. После получения сырых дампов памяти начинается фаза восстановления кода, где сырые двоичные блоки解析ируются в структурированные исполняемые модули для дальнейшего анализа. Затем применяется обратный инжиниринг к восстановленному двоичному коду для декомпиляции машинного кода в читаемый на человеческом языке код C или ассемблер, раскрывая проприетарные алгоритмы, протоколы аутентификации и антивандальные процедуры, встроенные разработчиком. Опасным результатом этого полного процесса является возможность копирования всей прошивки МК на пустые незащищённые микроконтроллеры, что позволяет производителям контрафактного оборудования создавать клонированные устройства с идентичным функциональным поведением. Крайне важно различать этичное исследование безопасности и злонамеренный обход при использовании этих методов. Этичные инженеры выполняют декапсуляцию и манипуляцию предохранителями только на авторизованных устройствах для обнаружения уязвимостей и помощи производителям в усилении собственных механизмов блокировки. Злоумышленники используют тот же рабочий процесс для разблокировки коммерческих МК-продуктов, извлечения проприетарного кода и создания дубликатов прошивки для контрафактного производства, что нарушает законы об интеллектуальной собственности во всём мире. Одним из ключевых ограничений методов разблокировки на основе предохранителей является их необратимость в большинстве современных архитектур МК. После пережигания предохранителя в ходе модификации на основе декапсуляции восстановление исходного состояния практически невозможно, что делает чип навсегда изменённым для производственного использования. Другим ограничением является высокий процент отказов химической декапсуляции, где неправильное воздействие кислоты может разрушить проволочные выводы или повредить слой flash-памяти, что приводит к повреждённым дампам, препятствующим полному восстановлению кода. Современные конструкции МК теперь включают скрытые слои предохранителей, расположенные под экранирующими металлическими слоями, чтобы усложнить картирование после декапсуляции и предотвратить визуальное определение статуса предохранителей. Эти скрытые предохранители заставляют атакующих использовать более точную плазменную декапсуляцию вместо химического травления, чтобы избежать повреждения защитных металлических слоёв при обнажении кристалла. Даже после успешного обхода lockbit и дампа памяти современная прошивка МК часто включает проверки целостности времени выполнения, которые обнаруживают изменённые состояния предохранителей и инициируют самоуничтожение критических сегментов кода. Эта антивандальная функция усложняет обратный инжиниринг, намеренно повреждая двоичные данные при обнаружении физического вмешательства во время загрузки. Области EEPROM добавляют ещё один уровень сложности, поскольку их энергонезависимое хранилище часто содержит счётчики вмешательства, которые увеличиваются после каждой попытки несанкционированной разблокировки, предоставляя криминалистические доказательства физического вторжения. Таким образом, инвазивный рабочий процесс безопасности, основанный на декапсуляции, модификации предохранителей и обходе lockbit, представляет собой наиболее надёжный метод разблокировки защищённых МК-устройств и выполнения извлечения прошивки. Каждый этап — от обнажения кристалла до развёртывания дублированной прошивки — зависит от взаимодействия физических аппаратных характеристик и структур программной памяти, определённых обязательным набором ключевых слов. Понимание этого рабочего процесса позволяет инженерам по встраиваемой безопасности проектировать усиленные схемы защиты, устойчивые к физическому вмешательству, предотвращающие несанкционированные операции дампа и блокирующие попытки восстановления кода злонамеренными третьими сторонами.