Взлом микроконтроллеров Tenx

Компания Tenx Corporation была основана в 1997 году для разработки, производства и продажи широкого спектра высокопроизводительных КМОП ИС. Наша продукция включает 4- и 8-разрядные RISC микроконтроллеры, USB-контроллеры, РЧ-микросхемы, контроллеры ЖК-телевизоров и системы на кристалле (SoC). Эти продукты используются в основном в персональных компьютерах, периферийных устройствах, потребительской электронике и средствах связи.

 

Компания Tenx начала разработку своей линейки 4-разрядных RISC MCU с низким энергопотреблением и низким напряжением в 1997 году. Компания быстро стала лидером рынка на Тайване благодаря мощной архитектуре и превосходному соотношению цены и качества этой линейки. В 2001 году Tenx установила рекорд, поставив за один год сто сорок два миллиона чипов. Tenx не только заняла первое место среди разработчиков 4-разрядных MCU на Тайване, но и стала одним из пяти крупнейших поставщиков 4-разрядных MCU в мире. Имея офисы в Синьчжу (Тайвань), дочерние компании в материковом Китае и Гонконге, а также штаб-квартиру в Тайбэе, Tenx готова проникать на рынки Азиатско-Тихоокеанского региона и Большого Китая, предлагая эффективное и надежное обслуживание своим клиентам по всему миру.

Благодаря обширному опыту в сложных методах проектирования и передовой технологии процессов, Tenx превратилась в способного и высококонкурентоспособного поставщика кремниевых решений. Ключевые компетенции включают следующее:
(1) Инновационные исследовательские и опытно-конструкторские возможности
(2) Гарантированные производственные мощности и стабильный производственный цикл
(3) Эффективная техническая поддержка, продажи и маркетинговые организации
(4) Строгий контроль качества и сертифицированная по ISO система обеспечения качества

Благодаря широкому ассортименту MCU, встроенной NVM, логических ИС, USB-контроллеров, РЧ-микросхем, контроллеров ЖК-телевизоров, SoC и ASIC, а также передовой и высококвалифицированной команде разработчиков, компания обладает всем необходимым для разработки и интеграции решений для клиентов с самыми разнообразными потребностями в проектировании ИС. Имея за плечами множество успешных проектов, Tenx предоставляет своим клиентам высококачественные полупроводниковые решения по чрезвычайно конкурентоспособным ценам.

Общие вопросы об извлечении прошивок микроконтроллеров

---

• Безопасно ли отправлять платеж в MikaTech?

  Если бы MikaTech была недобросовестной компанией, в интернете за 28 лет истории можно было бы найти множество негативных отзывов о её услугах

  Итак, ответ — ДА! Мы хорошие люди.

  Почему стоит выбрать Mikatech, пожалуйста нажмите здесь, чтобы узнать
  

  
  
• Может ли Mikatech взламывать микросхемы, не указанные на этом сайте?

  У разных производителей чипов разные номера деталей, но внутреннее ядро микросхемы может быть изготовлено по одной технологии. Было бы невозможно перечислить все номера деталей, к которым применима наша технология, такие как MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы ежедневно приобретаем все больше опыта и разрабатываем новые методы обратного инжиниринга для различных интегральных микросхем. Полный список номеров интегральных микросхем, входящих в нашу компетенцию, постоянно растет. Пожалуйста, свяжитесь с нами, чтобы узнать подробности.

• Будет ли защищена моя конфиденциальность?

  Mikatech Innovative Limited понимает важность конфиденциальности своих клиентов. В момент обращения в Mikatech ваша личная информация будет защищена в соответствии с нашими правилами управления, разработанными за годы практики. Mikatech использует эту информацию для персонализации обслуживания и никогда не раскрывает её третьим лицам по какой-либо причине.
  По каждому проекту мы удаляем все данные, материалы и коды через 60 дней после передачи файлов — это защищает нас и вашу конфиденциальность.

• Законно ли пользоваться услугами Mikatech?

  Да, это абсолютно законно.
  Mikatech предоставляет свои услуги по обратному инжинирингу исключительно в образовательных целях. В некоторых странах или регионах использование вышеуказанных услуг может быть незаконным. Пожалуйста, ознакомьтесь с местными законами. Mikatech не несет никакой ответственности в связи с использованием вышеуказанных услуг, которое может быть признано незаконным.

  
  
• Я отправил вам письмо, почему нет ответа?

  • A. Наш почтовый сервер временно вышел из строя, ваше сообщение не было доставлено в наш почтовый ящик, даже если на экране отображается сообщение об успешной отправке. Пожалуйста, свяжитесь с нами снова.
  • B. Наше письмо распознается вашим почтовым сервером как спам, поэтому наш ответ был отклонен вашим почтовым сервером или перенаправлен в папку со спамом. Пожалуйста, удалите наш аккаунт из списка спама, проверьте папку со спамом или используйте другой адрес электронной почты, например Gmail.
  • C. Ваше письмо распознается нашим почтовым сервером как спам, поэтому оно было помещено в папку со спамом. Пожалуйста, используйте другой адрес электронной почты, чтобы связаться с нами снова.

• Защита от сбоев напряжения в современных MCU

  Сбои напряжения — распространенный метод внедрения ошибок. Блокировка MCU должна противостоять этому. Современные MCU оснащены детекторами падения напряжения (BOD), которые сбрасывают чип при падении питания ниже порогового значения. Но BOD имеют время реакции. Быстрые сбои могут остаться незамеченными. Для противодействия этому в MCU используют двухступенчатые BOD. Первая ступень вызывает предупреждение. Вторая — жесткий сброс. Предупреждение можно использовать для прерывания чувствительных операций. Например, если падение напряжения обнаружено во время чтения EEPROM процессора, операция прерывается. Аналогично, команды дампа флеш-памяти и EEPROM игнорируются. Декапсуляция и восстановление кода здесь не актуальны, так как сбои неинвазивны. Но атака на блокировку MCU непрерывно отслеживает питание. Используется аналоговый компаратор. Компаратор имеет высокую полосу пропускания. Он может обнаруживать сбои длительностью до 1 нс. Это намного быстрее, чем типичные BOD. Выход компаратора подключен к цифровому фильтру. Фильтр подавляет шумы. При обнаружении реального сбоя MCU переходит в безопасное состояние. В этом состоянии доступ к памяти блокируется. Чтение EEPROM процессора отключается. Дампа флеш-памяти и EEPROM отключается. Блокировка усилена. Некоторые MCU также включают монитор напряжения, проверяющий скорость нарастания. Быстрое падение указывает на атаку. Монитор вызывает немедленное отключение. Отключение включает обнуление всей энергозависимой памяти. Это предотвращает копирование содержимого крипто-памяти. Обратный инжиниринг микроконтроллера обнаружит стертый чип. Извлечение прошивки невозможно. Другой мерой противодействия является использование внутреннего стабилизатора напряжения, который фильтрует сбои. Стабилизатор имеет большую емкость. Емкость накапливает достаточно заряда, чтобы пережить короткие сбои. Это делает MCU невосприимчивым к наносекундным сбоям. Блокировка MCU выигрывает от этого стабилизированного питания. Кроме того, контролируется схема генерации тактового сигнала. Сбой тактового сигнала также может быть обнаружен. MCU использует фазовую автоподстройку частоты (PLL), которая синхронизируется с опорным сигналом. При отклонении тактового сигнала PLL разблокируется. Сигнал разблокировки инициирует сброс. Таким образом, тактовые сбои также парируются. Сочетание мониторинга напряжения и тактового сигнала делает блокировку MCU очень надежной. Однако злоумышленники могут использовать более сложные атаки сбоями. Они могут модулировать питание специальной формой сигнала. Форма сигнала может обмануть монитор. Для предотвращения этого монитор использует оконный компаратор. Питание должно оставаться в узком окне. При выходе за пределы срабатывает тревога. Окно устанавливается с гистерезисом. Это избегает ложных срабатываний от обычных шумов. Блокировка MCU таким образом укреплена. Но ни одна система не идеальна. Злоумышленники также могут вызывать сбои в самом мониторе. Монитор имеет собственный источник питания. Этот источник питается от основного. Поэтому сбой основного питания влияет и на монитор. Логика монитора может работать некорректно. Чтобы избежать этого, монитор реализован на аналоговой схемотехнике. Аналоговые схемы менее подвержены цифровым сбоям. Они работают на непрерывных напряжениях. Сбой все же может сместить опорное напряжение. Но монитор использует бандаповский эталон, который очень стабилен. Бандап нечувствителен к колебаниям питания. Таким образом, даже при падении питания опорное напряжение остается неизменным. Следовательно, выход компаратора надежен. Блокировка MCU полагается на этот компаратор. В итоге, меры противодействия сбоям напряжения включают быстрые BOD, мониторы скорости нарастания, стабилизаторы, PLL, оконные компараторы и аналоговые эталоны. Это делает блокировку MCU устойчивой к атакам сбоями. Чтение EEPROM процессора, дамп флеш-памяти и EEPROM, декапсуляция, копирование содержимого, обратный инжиниринг и извлечение прошивки — все защищено от внедрения ошибок.