Recuperación de Código de Microcontroladores Infineon

Infineon Technologies AG es un fabricante alemán de semiconductores fundado el 1 de abril de 1999, cuando las operaciones de semiconductores de la empresa matriz Siemens AG se escindieron para formar una entidad legal independiente. A 30 de septiembre de 2010, Infineon contaba con 25.149 empleados en todo el mundo. En el año fiscal 2010, la compañía logró ventas de 3.295 millones de euros.

El 1 de mayo de 2006, la división de Productos de Memoria de Infineon se escindió como una empresa independiente llamada Qimonda AG, que en su apogeo empleó a unas 13.500 personas en todo el mundo. Qimonda cotizó en la Bolsa de Nueva York hasta 2009.

 

 

Introducción a Infineon Technologies

Infineon Technologies AG, con sede en Neubiberg, cerca de Múnich, ofrece semiconductores y sistemas para los sectores automotriz, industrial y de múltiples mercados, así como productos para tarjetas inteligentes y seguridad. Con presencia global, Infineon opera a través de sus subsidiarias en EE. UU., desde Milpitas, California, y en la región de Asia-Pacífico, desde Singapur y Tokio, Japón.

Infineon cuenta con varias instalaciones en Europa, una en Dresden, Alemania, centro de microelectrónica y tecnologías emergentes de Europa. El segmento de alta potencia de Infineon se encuentra en Warstein, Alemania; Villach, Austria; Cegléd, Hungría; e Italia. También cuenta con centros de I+D en Francia, Singapur, Rumania, Taiwán, Reino Unido y Bangalore, así como unidades de fabricación en Singapur, Malasia, Indonesia y China. También hay un Centro de Servicios Compartidos en Maia, Portugal.

Infineon cotiza en el índice DAX de la Bolsa de Fráncfort.
En 2010, estalló una contienda por poder antes de la asamblea de accionistas sobre si el miembro del consejo Klaus Wucherer podría asumir la presidencia tras la jubilación del entonces presidente Max Dietrich Kley Decapsulación Láser, decapado ácido, FIB y SEM.
Tras varias reestructuraciones, Infineon hoy comprende tres áreas de negocio:

Automotriz

Infineon proporciona productos semiconductores para su uso en trenes de potencia (control de motor y transmisión), electrónica de confort (por ejemplo, dirección, amortiguadores, aire acondicionado) así como en sistemas de seguridad (ABS, airbags, ESP). La cartera de productos incluye microcontroladores, semiconductores de potencia y sensores. En el año fiscal 2010 (que finaliza en septiembre), las ventas del segmento ATV ascendieron a 1.268 millones de euros.

Industrial y Multimercado (IMM)

La división industrial de la compañía incluye semiconductores y módulos de potencia que se utilizan para la generación, transmisión y consumo de energía eléctrica. Sus áreas de aplicación incluyen el control de accionamientos eléctricos para aplicaciones industriales y electrodomésticos, módulos para la producción de energía renovable, conversión y transmisión, componentes semiconductores para sistemas de gestión de iluminación y iluminación LED, fuentes de alimentación para servidores, PC, portátiles y electrónica de consumo, dispositivos personalizados para periféricos, consolas de juegos, aplicaciones en tecnología médica, componentes de alta frecuencia con función protectora para sistemas de comunicación y sintonizadores, y micrófonos MEMS de silicio. IMM logró en el año fiscal 2010 ventas de 1.374 millones de euros.

Tarjetas Inteligentes y Seguridad (CCS)

El negocio CCS proporciona microcontroladores para tarjetas SIM de teléfonos móviles, tarjetas de pago, chips de seguridad y soluciones basadas en chips para pasaportes, documentos de identidad y otros documentos oficiales. Infineon entrega un número significativo de chips para la nueva tarjeta de identidad alemana.[3] Además, CCS proporciona soluciones para aplicaciones con altos requisitos de seguridad, como televisión de pago y Trusted Computing. CCS logró 407 millones de euros en el año fiscal 2010.

Adquisiciones y desinversiones

La antigua división de chips de memoria se escindió en 2006 como filial de Infineon, Qimonda, de la cual Infineon poseía algo más de tres cuartas partes. En enero de 2009, Qimonda se declaró en quiebra ante el tribunal de distrito de Múnich.
El 7 de julio de 2009, Infineon Technologies AG acordó por contrato con el inversor estadounidense Golden Gate Capital la venta de su negocio de Comunicaciones por Cable por 250 millones de euros.[4] La nueva empresa resultante se conoce ahora como Lantiq.[5]
El 31 de enero de 2011, se completó la venta del segmento de soluciones inalámbricas a Intel. La nueva empresa resultante tiene aproximadamente 3.500 empleados y ahora opera como Intel Mobile Communications (IMC).

ADMTek

Infineon compró ADMtek en 2004.

Inversores

Los principales inversores institucionales en Infineon son: Dodge and Cox International: 10,03%, Merrill Lynch International: 5,25%, Templeton Global Advisors Limited snaileye: 5,16%, Capital Group International: 4,14%.

Resultados por Segmento - 31 de enero de 2013

Q1 FY 2013: Ingresos 851 millones de euros; Resultado del segmento 44 millones de euros
Perspectivas Q2 FY 2013: se espera que los ingresos aumenten en un porcentaje de un solo dígito medio y que el resultado del segmento mejore ligeramente en términos absolutos en comparación con el trimestre anterior.

Perspectivas FY 2013: se prevé que los ingresos disminuyan entre un porcentaje de un solo dígito medio y alto en comparación con el año fiscal anterior, con un margen de resultado del segmento que se mantendrá en un porcentaje de un solo dígito medio a alto de los ingresos a pesar de los vientos en contra del tipo de cambio euro/dólar estadounidense.

Controversia por fijación de precios

En 2004-2005 se llevó a cabo una investigación sobre una conspiración mundial de fijación de precios de DRAM durante 1999-2002 que dañó la competencia y elevó los precios de las PC. Como resultado, Samsung pagará una multa de 300 millones de dólares, Hynix pagó 185 millones en 2005, Infineon: 160 millones en 2004. Micron copia de firmware Technology cooperó con los fiscales y no se espera ninguna multa.

AENEON

AENEON se introdujo en 2005. AENEON es una familia de memorias DRAM de Infineon y se adapta a PC y portátiles estándar.
AENEON se dirige a fabricantes de PC y portátiles de marca blanca (sin marca) en todo el mundo, así como al segmento minorista europeo y a los usuarios finales (tienda web). La memoria DRAM AENEON se centra en el segmento de "rendimiento-precio maker club".

Las ventajas de precio se obtienen gracias a una cartera de productos limitada (solo unbuffered y SO-DIMM) y a la externalización del ensamblaje de módulos. Sin embargo, los componentes DRAM son "Fabricados por Infineon".

 

Preguntas Generales sobre Extracción de Firmware de Microcontroladores

---

• ¿Es seguro enviar el pago a MikaTech?

  Si MikaTech fuera una mala empresa, podría encontrar toneladas de malas reputaciones sobre su servicio en Internet a lo largo de sus 28 años de historia

  Por lo tanto, la respuesta es ¡SÍ! Somos buena gente.

  Por qué elegir Mikatech, por favor haga clic aquí para averiguarlo
  

  
  
• ¿Puede Mikatech romper circuitos integrados no listados en este sitio?

  Diferentes fabricantes de chips tienen diferentes números de pieza, pero el núcleo interno del chip puede estar fabricado con la misma tecnología, sería bastante imposible listar todos los números de pieza donde nuestra tecnología puede aplicarse, como MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Además, con el avance de la tecnología, cada día ganamos más experiencia y desarrollamos nuevos métodos de ingeniería inversa para diferentes partes de circuitos integrados. La lista completa de números de pieza de circuitos integrados que están dentro de nuestro alcance siempre crece, por favor contáctenos para averiguarlo.

• ¿Se protegerá mi privacidad?

  Mikatech Innovative Limited comprende la importancia de la privacidad de sus clientes. En el momento en que contacta a Mikatech, la información personal que nos proporciona quedará protegida por nuestras normas de gestión desarrolladas a lo largo de años de práctica. Mikatech utiliza esta información para personalizar su servicio para usted, nunca la divulgará a terceros por ningún motivo.
  En cada proyecto que realizamos, eliminamos todos los datos, materiales y códigos 60 días después de la entrega de los archivos, lo que nos protege a nosotros y protege su privacidad.

• ¿Es legal obtener el servicio de Mikatech?

  Sí, es totalmente legal.
  Mikatech ofrece sus servicios de ingeniería inversa solo con fines educativos; puede ser ilegal utilizar los servicios mencionados en algunos países o regiones, consulte las leyes locales. Mikatech no asume ninguna responsabilidad en relación con el uso de los servicios mencionados que pueda considerarse ilegal.

  
  
• Envié un correo electrónico, ¿por qué no hay respuesta?

  • A. Nuestro servidor de correo ha sufrido una avería temporal, su mensaje no ha sido entregado en nuestro buzón aunque se muestre el mensaje de envío exitoso, por favor contáctenos nuevamente.
  • B. Nuestro correo electrónico es reconocido como spam por su servidor, por lo que nuestra respuesta ha sido rechazada o desviada a su carpeta de correo no deseado; elimine nuestra cuenta de la lista de spam o revise su carpeta de correo no deseado, o utilice otra cuenta de correo como Gmail.
  • C. Su correo electrónico es reconocido como spam por nuestro servidor, por lo que fue enviado a nuestra carpeta de correo no deseado; utilice otra cuenta de correo para contactarnos nuevamente.

• Mejores Prácticas de Configuración de Bloqueo de MCU (Lockbit)

  Mejores prácticas de configuración escalonada de bloqueo de MCU (lockbit) para productos embebidos comerciales. La configuración estratégica y escalonada de la matriz de memoria OTP de bloqueo de MCU constituye la primera línea de defensa más rentable para evitar la lectura no autorizada del acceso al procesador EEPROM, el volcado malicioso de memoria y la manipulación del firmware propietario en productos embebidos comerciales de mercado masivo. Muchos desarrolladores de productos utilizan mal la funcionalidad de bloqueo implementando esquemas de bloqueo simplistas de "todo o nada" que crean limitaciones de implementación innecesarias y no logran optimizar la granularidad de la seguridad. Las mejores prácticas recomiendan dividir los bits OTP de bloqueo disponibles en cinco dominios funcionales distintos para crear límites de seguridad graduados alineados con los requisitos del ciclo de vida del producto. El primer dominio consiste en bits de bloqueo de depuración que deshabilitan permanentemente JTAG, SWD y otras interfaces de programación propietarias después de la programación de producción de fin de línea. Estos bits evitan que las herramientas externas inicien cualquier comando de lectura o escritura de memoria que permitiría la extracción inmediata de datos del procesador EEPROM y la memoria flash. El segundo dominio abarca bits de bloqueo de memoria de usuario que bloquean la modificación externa y el volcado de la memoria flash de la aplicación principal y las particiones EEPROM de propósito general. Estos bits aseguran el firmware central del producto y los datos de configuración del usuario sin restringir la funcionalidad de prueba de fábrica crítica necesaria durante la fabricación. El tercer dominio comprende bits de bloqueo del bootloader que evitan la modificación o reprogramación del código de arranque primario inmutable responsable de la inicialización segura del arranque. Proteger el bootloader elimina el vector más común para exploits de omisión de bloqueo de software utilizados para volcar la memoria flash y EEPROM mediante secuencias de arranque manipuladas. El cuarto dominio incluye bits de bloqueo de acceso periférico que deshabilitan buses de alto riesgo no utilizados, como UART, CAN y SPI, para eliminar vías de fuga de memoria encubiertas. Restringir los periféricos inactivos reduce la superficie de ataque disponible para la captura de bus y los intentos de inferencia de canal lateral. El quinto y más prioritario dominio presenta bits de bloqueo del dominio criptográfico que aíslan las regiones de almacenamiento de claves de hardware de todas las vías de acceso de usuario y depuración en todas las condiciones operativas. Estos bits dedicados evitan que incluso los dispositivos parcialmente comprometidos permitan a los actores maliciosos intentar copiar el contenido de la memoria criptográfica que contiene los secretos de autenticación raíz y cifrado. La implementación de esta partición de bloqueo de cinco niveles eleva fundamentalmente la complejidad y el costo de la ingeniería inversa maliciosa de microcontroladores dirigida a hardware embebido comercial. Los adversarios ya no pueden comprometer un solo límite de bloqueo para obtener acceso completo al dispositivo y deben eludir múltiples dominios de seguridad independientes de forma secuencial. Cada nivel requiere técnicas de explotación únicas, que van desde la manipulación del bootloader por software hasta la sondas invasivas del dado, lo que aumenta significativamente las habilidades técnicas y los requisitos de equipo para una compromiso exitoso del dispositivo. Los diseños de bloqueo escalonados también aumentan la dificultad de las operaciones exitosas de decapsulación y recuperación de código al dispersar las puertas de control de seguridad individuales en regiones físicamente separadas del dado de silicio. Los atacantes no pueden apuntar a una sola ubicación del dado para deshabilitar todas las funciones de bloqueo y deben realizar múltiples operaciones de sondas precisas en nodos de circuito distantes. Esta dispersión espacial aumenta el riesgo de daño del dado y corrupción de datos durante los flujos de trabajo de análisis físico. Más allá de la partición, las mejores prácticas adicionales de configuración de bloqueo rigen el tiempo de programación OTP y el control de acceso durante la producción. Los desarrolladores deben programar todos los bits de bloqueo no relacionados con la depuración durante las pruebas tempranas de oblea en lugar de después del ensamblaje para eliminar las ventanas de acceso intermedias durante el empaquetado de componentes y el ensamblaje de la placa. El estado de bloqueo debe bloquearse contra modificaciones inmediatamente después de la programación para evitar la manipulación interna de fábrica de las configuraciones de seguridad. Se debe aplicar un enmascaramiento de bits de bloqueo específico por dispositivo en todos los lotes de productos para evitar que las herramientas de explotación genéricas funcionen en múltiples unidades de dispositivo. Los valores hash de integridad de los bits de bloqueo deben almacenarse en regiones OTP seguras para detectar la manipulación en tiempo de ejecución de los registros de estado de bloqueo durante la operación en campo. La implementación de estas prácticas centradas en la producción elimina las vulnerabilidades de la cadena de suministro que permiten la fuga de firmware y la clonación de dispositivos de manera encubierta antes de la implementación. Colectivamente, estas directrices de configuración escalonada y producción transforman el hardware básico de bloqueo de MCU en un marco de seguridad integral que bloquea fundamentalmente la extracción de firmware de extremo a extremo no autorizada para productos embebidos comerciales. Cuando se combina con cifrado de firmware, validación de arranque seguro y lógica de respuesta a manipulaciones en tiempo de ejecución, los dominios de bloqueo configurados adecuadamente crean una estrategia de defensa en profundidad que equilibra la capacidad de fabricación, la capacidad de servicio en campo y una robusta protección contra la ingeniería inversa para hardware embebido de mercado masivo.