Взлом микроконтроллеров SyncMOS

SyncMOS Technologies International, Inc., штаб-квартира в Синьчжу, Тайвань, основана в 2001 году и присоединилась к On-Bright Electronics в январе 2012 года. On-Bright Electronics специализируется на разработке и маркетинге высокопроизводительных аналоговых/смешанных сигнальных ИС и конкурирует с ведущими мировыми производителями ИС.

SyncMOS с гордостью взяла на себя ответственность за разработку и продвижение продуктов, отличных от DRAM, нацеленных на периферию компьютеров и потребительские товары в Китае, охватывая все аспекты деятельности, включая маркетинг и продажи, разработку продуктов, полупроводниковое производство, сборку и тестирование ИС и т.д.

 

SyncMOS предлагает «комплексную разработку продуктов» (One Stop Shopping Product Development), предоставляя клиентам полный спектр высококачественных услуг от проектирования, производства, сборки, тестирования до продаж. Основные линейки продуктов:

※ 8-разрядные микроконтроллеры со встроенной флэш-памятью, расширенной периферией, высокой производительностью (MIPS), высокоточными АЦП/ЦАП и различными интерфейсами.

Качественные услуги в проектировании и производстве
SyncMOS – это не просто проектная компания. Помимо проектирования и маркетинга, SyncMOS также предоставляет комплексные услуги по производству, охватывающие как передний, так и задний этапы производства. Конечная цель SyncMOS – предоставить клиентам ПОЛНОЕ КАЧЕСТВЕННОЕ ОБСЛУЖИВАНИЕ.

※ ASIC (заказные микросхемы).

※ Поддержка FAE (инженеров по применению).

※ Прикладное программное обеспечение.

※ Системная интеграция.

Квалифицированный персонал в разных локациях
SyncMOS создала лучшие команды для оперативного обслуживания клиентов по всему миру. Эти команды способны предоставлять технические ноу-хау и деловую экспертизу осаждение металлических линий методом FIB. Ключевой центр проектирования находится на Тайване, а каналы продаж охватывают весь мир.

 

Общие вопросы об извлечении прошивки микроконтроллеров

---

• Безопасно ли отправлять платеж в MikaTech?

  Если бы MikaTech была недобросовестной компанией, в интернете можно было бы найти множество негативных отзывов о её услугах за 28 лет истории

  Итак, ответ – ДА! Мы хорошие люди.

  Почему выбирают Mikatech, пожалуйста, нажмите здесь, чтобы узнать
  

  
  
• Может ли Mikatech взламывать ИС, не указанные на этом сайте?

  Разные производители чипов используют разные номера деталей, но внутреннее ядро микросхемы может быть выполнено по одной технологии – перечислить все номера, к которым применима наша технология, практически невозможно, например MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы ежедневно накапливаем опыт и разрабатываем новые методы обратного инжиниринга для различных интегральных схем. Полный список номеров деталей, входящих в нашу компетенцию, постоянно расширяется – свяжитесь с нами, чтобы уточнить.

• Будет ли защищена моя конфиденциальность?

  Mikatech Innovative Limited понимает важность конфиденциальности своих клиентов. С момента обращения в Mikatech ваша личная информация будет защищена в соответствии с нашими внутренними регламентами, разработанными за годы практики. Mikatech использует эту информацию для настройки услуг под вас и ни при каких обстоятельствах не передаёт её третьим лицам.
  По каждому проекту мы удаляем все данные, материалы и коды через 60 дней после передачи файлов – это защищает нас и вашу конфиденциальность.

• Законно ли пользоваться услугами Mikatech?

  Да, это абсолютно законно.
  Mikatech предоставляет услуги обратного инжиниринга исключительно в образовательных целях. В некоторых странах или регионах использование вышеуказанных услуг может считаться незаконным – пожалуйста, проверьте местные законы. Mikatech не несёт ответственности за использование услуг, которое может быть признано незаконным.

  
  
• Я отправил вам письмо, почему нет ответа?

  • A. Наш почтовый сервер временно вышел из строя, ваше сообщение не было доставлено, даже если на экране отображалось «отправлено успешно» – пожалуйста, свяжитесь с нами снова.
  • B. Наш email распознаётся как спам вашим почтовым сервером, поэтому наш ответ был отклонён или помещён в папку спама – удалите наш аккаунт из списка спама, проверьте папку спама или используйте другой email (например, Gmail).
  • C. Ваш email распознаётся как спам нашим почтовым сервером и был помещён в папку спама – пожалуйста, свяжитесь с нами с другого email-адреса.

• Изоляция безопасности EEPROM

  Защита постоянных данных от взлома и дампа через разблокировку MCU. В иерархии памяти каждого микроконтроллера (MCU) электрически стираемое программируемое постоянное запоминающее устройство (EEPROM) выполняет уникальную роль – хранение постоянно изменяемых данных, таких как ключи шифрования, счётчики вмешательства, калибровочные смещения и учётные данные пользователя, которые принципиально отличаются от статического программного кода во флэш-памяти. Хотя основное внимание уделяется защите флэш-памяти от чтения и настройке lockbit-регистров, EEPROM часто остаётся недостаточно защищённым, создавая критическую уязвимость, позволяющую злоумышленникам извлекать ценные данные даже при полностью заблокированной прошивке. В этой статье рассматривается архитектура безопасности EEPROM, способы изоляции EEPROM от механизмов доступа к флэш-памяти с помощью предохранителей и lockbit-политик, методы атак на EEPROM в ходе разблокировки MCU, а также то, как защита изоляции блокирует дамп, извлечение прошивки и развёртывание клонов после обратного инжиниринга – все ключевые термины вплетены в текст случайным образом, с более чем 120 полными предложениями. В отличие от флэш-памяти, оптимизированной для хранения больших объёмов статического кода, EEPROM спроектирована для операций перезаписи на уровне байтов в небольших секторах с практически неограниченной выносливостью, что делает её идеальным местом для хранения динамических параметров безопасности, обновляемых в течение жизненного цикла устройства. В большинстве архитектур MCU реализованы независимые блоки защиты памяти для флэш и EEPROM, то есть lockbit-регистры могут устанавливать отдельные правила разрешения чтения для каждого типа памяти. Такое разделение создаёт распространённую ошибку безопасности: разработчики часто включают полную блокировку флэш-памяти через lockbit и предохранители, оставляя ограничения доступа к EEPROM на уровне по умолчанию (незащищённом). Когда злоумышленник разблокирует MCU с помощью программного глитчинга или ограниченного физического вмешательства, он сразу получает доступ к незащищённой EEPROM, даже если основная флэш-память остаётся полностью заблокированной и недоступной для чтения. Корень проблемы – сегментированная структура предохранителей, где предохранители доступа к EEPROM работают независимо от предохранителей безопасности флэш-памяти на одном кристалле. При производственном программировании производители часто пережигают только предохранители безопасности флэш, оставляя предохранители разрешений EEPROM нетронутыми, что позволяет выполнять команды чтения через отладочные интерфейсы. Злоумышленники используют эту оплошность, делая дамп EEPROM первым источником разведданных перед попыткой полного извлечения прошивки флэш. Даже без полного восстановления кода из заблокированной флэш-памяти, украденные данные EEPROM, содержащие корневые ключи и seed-значения аутентификации, позволяют обойти аутентификацию устройства и генерировать подписанные прошивки для клонированного оборудования. В инвазивных атаках, требующих декапсуляции, схема EEPROM физически проще для зондирования, чем плотные массивы флэш-памяти, из-за меньшего размера ячеек и более разреженной компоновки. После вскрытия кристалла химическим травлением аналитики могут нацелиться на конкретные предохранительные биты EEPROM, чтобы разблокировать доступ для чтения без изменения предохранителей флэш-памяти, изолируя вмешательство, чтобы не активировать защитные механизмы массового стирания флэш. Этот метод селективной разблокировки позволяет скрыто слить данные EEPROM, оставляя состояние блокировки основной прошивки визуально неизменным при судебной проверке. Современные атакующие рабочие процессы отдают приоритет анализу EEPROM на ранних этапах обратного инжиниринга, поскольку конфигурационные данные раскрывают важный контекст для понимания поведения заблокированного кода флэш. Счётчики вмешательства, хранящиеся в EEPROM, сообщают о предыдущих попытках взлома и переходах состояния безопасности, помогая атакующим определить, какие методы обхода lockbit оказались эффективными для данной модели устройства. Калибровочные данные раскрывают поведение аналоговой периферии, что помогает разрабатывать точные последовательности глитчинга для полной разблокировки микроконтроллера и дампа защищённой флэш-памяти на более поздних этапах. Для устранения этих уязвимостей инженеры по встраиваемой безопасности должны обеспечить симметричную защиту EEPROM, сравнимую с защитой флэш-памяти. Во-первых, регистры lockbit для EEPROM должны быть настроены на максимальный уровень ограничений при производстве, блокируя внешнее чтение независимо от настроек безопасности флэш. Во-вторых, дополнительные предохранители доступа к EEPROM должны пережигаться вместе с предохранителями флэш-памяти, создавая постоянные аппаратные барьеры, которые невозможно обойти программным глитчингом или эксплойтами загрузчика. В-третьих, аппаратная изоляция памяти должна обеспечивать разделение адресных пространств, предотвращая доступ внутренней прошивки к чувствительным областям EEPROM даже при компрометации основной программной памяти через эксплуатацию времени выполнения. Усовершенствования прошивки во время выполнения дополнительно укрепляют защиту EEPROM путём реализации шифрованного хранения всех критически важных данных. Открытые ключи никогда не записываются в EEPROM напрямую; вместо этого сохраняются зашифрованные значения, а ключи для расшифровки извлекаются из аппаратных предохранителей, которые нельзя считать извне. Если злоумышленнику удаётся разблокировать чтение EEPROM, он получает только зашифрованные блоки, устойчивые к немедленному восстановлению кода и обратному инжинирингу. Логика защиты от взлома, интегрированная с EEPROM, отслеживает попытки несанкционированного доступа и увеличивает скрытые счётчики вмешательства, которые после достижения порога вызывают необратимую блокировку всех видов доступа к памяти и отключение отладочных интерфейсов на неопределённый срок. Уникальная защитная функция, эксклюзивная для EEPROM – выборочное стирание секторов, при котором сектора, содержащие ключи, автоматически стираются при обнаружении аномального напряжения или тактовой частоты, указывающих на проведение анализа побочных каналов или декапсуляционного зондирования. Такое гранулированное стирание ограничивает потерю данных критическими секторами, сохраняя диагностическую информацию и нейтрализуя ценные ключевые материалы. Многие устаревшие MCU не имеют отдельных средств управления lockbit для EEPROM, поэтому разработчикам приходится реализовывать программные шлюзы доступа, которые перехватывают запросы на чтение до того, как они достигнут контроллера памяти. Эти шлюзы проверяют уровень привилегий вызывающего и целостность предохранителей перед выдачей данных из EEPROM, добавляя логический уровень безопасности для компенсации отсутствия аппаратной изоляции. В заключение, изоляция безопасности EEPROM является обязательным компонентом комплексной стратегии защиты микроконтроллеров, дополняющим традиционные lockbit- и предохранительные защиты флэш-памяти. Правильно настроенные барьеры EEPROM предотвращают целевой дамп постоянных данных безопасности при частичной разблокировке MCU, блокируют сбор разведданных на ранних стадиях извлечения прошивки, усложняют контекстный анализ при обратном инжиниринге и повышают сложность создания аутентифицированных клонов встраиваемых устройств. Балансирование аппаратных предохранителей, независимой настройки lockbit, шифрованного хранения и логики защиты от взлома во время выполнения гарантирует, что как программная память флэш, так и постоянные данные EEPROM останутся защищёнными от всего спектра программных и физических методов взлома MCU.