Ingeniería inversa de chips ICT/GOULD

Integrated Circuit Technology Corp. (ICT), con sede en San José, CA. diseña, fabrica y comercializa circuitos integrados programables por el usuario y ofrece tecnología licenciable y propiedad intelectual para bloques de memoria no volátil (NVM) embebida y bloques de lógica reconfigurable programable en chip (POC) para el mercado emergente de sistemas en chip (SOC). Los productos de ICT, que incluyen dispositivos PEEL, (incluyendo consumo cero, bajo voltaje), matrices PEEL y software de desarrollo PLACE, ofrecen las soluciones PLD más flexibles para aplicaciones de bajo número de pines. Los productos ICT se utilizan ampliamente en los mercados de telecomunicaciones, control industrial y computación, para reducir el tiempo de desarrollo, mejorar el rendimiento, reducir el consumo de energía y personalizar funciones. La tecnología NVM y los núcleos IP de ICT han sido licenciados por fabricantes de semiconductores y se utilizarán dentro de dispositivos SOC para mantener información de configuración del sistema, estado, código o almacenamiento de datos después de desconectar la alimentación. La tecnología y la IP de POC de ICT proporcionan capacidad de lógica reconfigurable a dispositivos ASIC para permitir la diferenciación de características, interfaz flexible y reparación.

Preguntas generales sobre extracción de firmware de microcontroladores

• ¿Es seguro enviar el pago a MikaTech?

  Si MikaTech fuera una mala empresa, podría encontrar toneladas de malas reputaciones sobre su servicio en Internet a lo largo de sus 28 años de historia

  Por lo tanto, ¡la respuesta es SÍ! Somos buena gente.

  Por qué elegir Mikatech, por favor haga clic aquí para saber más
  

  
  
• ¿Puede Mikatech romper circuitos integrados no listados en este sitio?

  Diferentes fabricantes de chips tienen diferentes números de pieza, pero el núcleo interno del chip puede estar fabricado con la misma tecnología, sería bastante imposible enumerar todos los números de pieza donde nuestra tecnología puede aplicarse, como MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Además, con el avance de la tecnología, cada día ganamos más y más experiencia y desarrollamos nuevos métodos para la ingeniería inversa de diferentes partes de circuitos integrados. La lista completa de números de pieza de circuitos integrados que están dentro de nuestro alcance siempre crece, contáctenos para averiguarlo.

• ¿Se protegerá mi privacidad?

  Mikatech Innovative Limited comprende la importancia de la privacidad de sus clientes. En el momento en que contacta a Mikatech, la información personal que nos proporciona quedará protegida por nuestras normas de gestión, desarrolladas a través de años de práctica. Mikatech utiliza esta información para personalizar su servicio hacia usted, y nunca la divulgará a terceros por ninguna razón.
  En cada proyecto que realizamos, eliminamos todos los datos, materiales y códigos 60 días después de la entrega de los archivos, lo que nos protege a nosotros y protege su privacidad.

• ¿Es legal obtener el servicio de Mikatech?

  Sí, es totalmente legal.
  Mikatech ofrece sus servicios de ingeniería inversa únicamente con fines educativos; puede ser ilegal utilizar los servicios mencionados anteriormente en algunos países o regiones, por favor consulte las leyes locales. Mikatech no asume ninguna responsabilidad en relación con el uso de los servicios mencionados que pueda considerarse ilegal.

  
  
• Envié un correo electrónico, ¿por qué no hay respuesta?

  • A. Nuestro servidor de correo está temporalmente averiado, su mensaje no ha sido entregado a nuestro buzón incluso si se muestra el mensaje de envío exitoso, por favor contáctenos nuevamente.
  • B. Nuestro correo electrónico es reconocido como correo no deseado por su servidor de correo, por lo que nuestra respuesta ha sido rechazada por su servidor o desviada a su bandeja de correo no deseado; por favor, elimine nuestra cuenta de la lista de correo no deseado o revise su bandeja de spam, o use otra cuenta de correo para contactarnos, como Gmail.
  • C. Su correo electrónico es reconocido como correo no deseado por nuestro servidor, por lo que su correo fue puesto en nuestra bandeja de spam; por favor, use otra cuenta para contactarnos nuevamente.

• Elusión de barreras lógicas de bloqueo de MCU

  Vías de ataque de canal lateral no invasivo que eluden las barreras lógicas de bloqueo de MCU. Los ataques de canal lateral por emanación electromagnética, consumo de energía y temporización de ejecución representan una poderosa clase de técnicas completamente no invasivas que evitan las restricciones de bloqueo lógico de MCU sin necesidad de modificación física, eliminación del encapsulado o contacto con el dado del microcontrolador objetivo. A diferencia de todos los métodos de ataque invasivos y semi-invasivos, el análisis de canal lateral se basa únicamente en medir emisiones físicas no intencionadas generadas por el MCU durante la ejecución normal para inferir indirectamente valores de datos protegidos. El principio fundamental que impulsa estos ataques es que cada operación computacional y de acceso a memoria dentro del MCU produce patrones de consumo de energía y firmas de campo electromagnético únicos que se correlacionan directamente con los datos binarios procesados. Las configuraciones activas de bloqueo lógico de MCU solo bloquean las vías de acceso lógico a través de interfaces de depuración y programación; no tienen ningún mecanismo de hardware para suprimir la fuga de emisiones físicas de las transacciones de memoria interna. Esta brecha de seguridad fundamental permite a los adversarios realizar lecturas indirectas de valores de calibración almacenados en el procesador EEPROM, variables en tiempo de ejecución y datos de configuración persistentes sin establecer ninguna conexión de depuración formal con el dispositivo bloqueado. El procesador EEPROM genera firmas de consumo distintas durante las operaciones de lectura y escritura que difieren según los patrones de bits a los que se accede dentro de la matriz de memoria. Sensores de corriente de alta sensibilidad colocados en serie con la fuente de alimentación del MCU capturan estas variaciones diminutas de firma con resolución temporal nanosegunda. Después de miles de ciclos de acceso a memoria idénticos repetidos, el procesamiento estadístico de señales aísla trazas únicas correspondientes a valores de bits individuales de EEPROM. Después de la agregación de trazas y el reconocimiento de patrones, los atacantes reconstruyen valores almacenados completos que la lógica de bloqueo bloquea formalmente para el acceso lógico externo. Escalado a toda la matriz de memoria, este proceso permite a los actores de amenazas volcar efectivamente todo el contenido de la memoria no volátil flash y EEPROM a través de medición puramente pasiva. El acceso a la memoria flash produce emisiones electromagnéticas aún más distinguibles que la EEPROM debido a su mecanismo de programación de mayor densidad de carga. Sondas magnéticas de campo cercano colocadas a milímetros por encima del encapsulado del MCU capturan estas emisiones de alta frecuencia para mapear el contenido completo de las páginas de memoria flash sin contacto eléctrico. Los volcados de memoria completos resultantes eliminan la barrera principal para la ingeniería inversa rápida y de bajo costo de dispositivos embebidos de consumo e industriales bloqueados. Los analistas pueden reconstruir binarios de firmware completos a partir de volcados de canal lateral utilizando herramientas estándar de análisis binario sin necesidad de equipo de decapsulación de laboratorio especializado. Una característica definitoria de los ataques de canal lateral es su naturaleza no destructiva, que elimina la necesidad de flujos de trabajo inmediatos y costosos de decapsulación y recuperación de código durante el compromiso inicial del dispositivo. El encapsulado original, el dado de silicio y las celdas OTP de bloqueo permanecen completamente inalterados después de la extracción de datos, sin dejar evidencia forense de acceso previo a la memoria. Esto hace que los ataques de canal lateral sean extremadamente difíciles de detectar durante auditorías posteriores al compromiso y verificaciones de integridad de la cadena de suministro. A pesar de sus formidables capacidades, los ataques de canal lateral estándar poseen limitaciones bien definidas que impiden la extracción directa de los datos más sensibles del dispositivo. La medición pasiva de emisiones no puede resolver los patrones de señal de alta densidad generados dentro de particiones de memoria criptográfica aisladas por hardware. Como resultado, los atacantes no pueden copiar directamente el contenido de la memoria criptográfica utilizando solo análisis de canal lateral de potencia y electromagnético básico. El controlador de memoria segura suprime la diferenciación de emisiones durante las operaciones de procesamiento de claves para evitar la inferencia directa de bits a partir de trazas externas. Sin embargo, los datos de canal lateral agregados de los dominios de memoria de usuario proporcionan metadatos críticos que aceleran drásticamente los flujos de trabajo de análisis invasivo posteriores. La información de diseño de memoria filtrada, los parámetros de compresión del firmware y la temporización de transición de estado de bloqueo derivados de trazas de canal lateral agilizan la decapsulación dirigida y las operaciones de recuperación de código si se obtiene acceso físico posteriormente. Esta cadena de ataque híbrida que combina rastreo no invasivo y sondaje invasivo ofrece la mayor tasa de éxito para la extracción completa de firmware de extremo a extremo en campañas adversarias modernas. Los diseñadores de seguridad embebida implementan múltiples capas de contramedidas para mitigar la fuga de canal lateral junto con la protección de bloqueo de MCU estándar. El scrambling dinámico de voltaje y frecuencia aleatoriza los patrones de consumo de energía durante el acceso a memoria para eliminar trazas de firma repetibles. El enrutamiento diferencial balanceado iguala la emisión de campo electromagnético a través del dado para eliminar la variación de señal dependiente de datos. Los algoritmos criptográficos enmascarados normalizan el consumo de energía de los cálculos durante el procesamiento de claves para ocultar las firmas de las operaciones de memoria criptográfica. La inyección activa de ruido superpone ruido electromagnético artificial sobre las emisiones nativas del dispositivo para corromper la precisión de la medición de trazas externas. La aleatorización de temporización de acceso a memoria particionada rompe la secuenciación de ciclos repetibles requerida para la agregación estadística de trazas. Cuando se combinan con una partición de bloqueo robusta y circuitos de detección de manipulación, estas contramedidas aumentan significativamente la complejidad del procesamiento de señales necesaria para una inferencia exitosa de canal lateral. Comprender el alcance completo de las vulnerabilidades de canal lateral no invasivo permite a los ingenieros de seguridad construir ecosistemas de defensa embebidos holísticos que protejan tanto contra el bypass lógico de bloqueo como contra la fuga de emisiones físicas simultáneamente.