Clonación de MCU Nuvoton/Winbond

Nuvoton Technology Corporation es una empresa de semiconductores con sede en Taiwán, fundada en 2008. Se escindió de Winbond Electronics Corp. como una subsidiaria de propiedad total.

Winbond Electronics Corporation es una empresa taiwanesa fundada en 1987 que produce semiconductores y varios tipos de circuitos integrados, especialmente DRAM, SRAM, microcontroladores y circuitos integrados para PC. Winbond es actualmente el mayor proveedor de circuitos integrados de marca en Taiwán y uno de los mayores proveedores de soluciones de semiconductores a nivel mundial.

Las líneas de productos de circuitos integrados para computadoras, electrónica de consumo y fundición lógica de Winbond se escindieron como Nuvoton Technology Corporation el 1 de julio de 2008.

 

Las principales líneas de productos de Nuvoton son circuitos integrados para aplicaciones de microcontroladores, circuitos integrados para aplicaciones de audio, circuitos integrados para nube y computación, y servicio de fundición. Sus circuitos integrados de electrónica de consumo se centran principalmente en circuitos integrados de microcontroladores y circuitos integrados de voz y habla. Su microcontrolador ARM Cortex-M0 NuMicro Family es bien conocido por su densidad y funcionalidad. Su línea de productos de circuitos integrados para computadoras diseña y fabrica los chips clave para placas base de PC, computadoras portátiles y servidores, ofreciendo soluciones completas de Super I/O, generadores de reloj, circuitos integrados de monitoreo de hardware, circuitos integrados de gestión de energía, circuitos integrados de seguridad TPM, controladores de teclado para portátiles y controlador integrado de plataforma móvil (EC).

Nuvoton opera una fábrica de obleas de seis pulgadas que proporciona servicio de fundición para sus propios productos de circuitos integrados de marca, así como para socios de fabricación seleccionados.

Tipo: Corporación
Industria: Semiconductores
Fundación: 2008
Sede: Parque Científico e Industrial de Hsinchu, Taiwán
Personas clave: Arthur Yu-Cheng Chiao, Presidente
Robert Hsu, Presidente
Productos: Circuitos integrados para aplicaciones de microcontroladores, circuitos integrados para aplicaciones de audio, circuitos integrados para nube y computación, servicio de fundición
Subsidiarias: Nuvoton Electronics SEM FIB Technology (H.K.) Limited
Nuvoton Electronics Technology (Shanghai) Limited
Nuvoton Electronics Technology (Shenzhen) Limited
Nuvoton Technology Corp. America
Nuvoton Technology Israel Ltd.
Sitio web: Nuvoton Technology Corp.

Preguntas generales sobre la extracción de firmware de microcontroladores

---

• ¿Es seguro enviar el pago a Mikatech?

  Si Mikatech fuera una empresa mala, podría encontrar toneladas de malas referencias en Internet en sus 28 años de historia

  Así que, la respuesta es ¡SÍ! Somos gente de bien.

  ¿Por qué elegir Mikatech? Por favor, haga clic aquí para saber más
  

  
  
• ¿Puede Mikatech romper circuitos integrados no listados en este sitio?

  Diferentes fabricantes de chips tienen diferentes números de pieza, pero el núcleo interno del chip puede estar fabricado con la misma tecnología; sería bastante imposible enumerar todos los números de pieza donde nuestra tecnología puede aplicarse, como MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Además, con el avance de la tecnología, cada día adquirimos más experiencia y desarrollamos nuevos métodos de ingeniería inversa para diferentes circuitos integrados. La lista completa de números de pieza de circuitos integrados que están dentro de nuestro alcance siempre crece; por favor contáctenos para averiguarlo.

• ¿Se protegerá mi privacidad?

  Mikatech Innovative Limited comprende la importancia de la privacidad de sus clientes. En el momento en que contacta a Mikatech, la información personal que nos proporciona queda bajo la protección de nuestras normas de gestión, desarrolladas a través de años de práctica. Mikatech utiliza esta información para personalizar su servicio para usted; nunca la divulgará a terceros por ningún motivo.
  En cada proyecto que realizamos, eliminamos todos los datos, materiales y códigos 60 días después de la entrega de los archivos; esto nos protege a nosotros y protege su privacidad.

• ¿Es legal obtener el servicio de Mikatech?

  Sí, es totalmente legal.
  Mikatech ofrece sus servicios de ingeniería inversa solo con fines educativos; puede ser ilegal utilizar los servicios mencionados en algunos países o regiones; consulte sus leyes locales. Mikatech no asume ninguna responsabilidad en relación con el uso de los servicios mencionados que pudiera considerarse ilegal.

  
  
• Envié un correo electrónico, ¿por qué no hay respuesta?

  • A. Nuestro servidor de correo sufrió una avería temporal; su mensaje no llegó a nuestra bandeja, aunque en pantalla se mostrara el mensaje de envío exitoso. Por favor, contáctenos nuevamente.
  • B. Nuestro correo electrónico es reconocido como spam por su servidor; por lo tanto, nuestra respuesta ha sido rechazada o desviada a su bandeja de correo no deseado. Elimine nuestra cuenta de la lista de spam o revise su bandeja de correo no deseado, o utilice otra cuenta de correo (como Gmail) para contactarnos.
  • C. Su correo electrónico es reconocido como spam por nuestro servidor, por lo que fue enviado a nuestra bandeja de spam. Por favor, utilice otra cuenta de correo para contactarnos nuevamente.

• El papel del arranque seguro (Secure Boot) en el fortalecimiento de la integridad del MCU

  El arranque seguro establece una cadena de confianza desde el momento en que el MCU se enciende. El bloqueo del MCU (lockbit) es el primer eslabón de esta cadena. Verifica la autenticidad e integridad del cargador de arranque de primera etapa. Si falla la verificación, el MCU se detiene. Esto evita la ejecución de firmware malicioso. Un atacante que intente volcar la memoria flash y EEPROM puede verse frustrado porque el propio cargador de arranque está bloqueado. La lectura del procesador EEPROM solo puede ocurrir después de la autenticación. El arranque seguro utiliza firmas criptográficas. El MCU tiene una clave pública incrustada en OTP. La firma del cargador de arranque se verifica con esta clave. Si la firma coincide, la ejecución continúa. El bloqueo asegura que la clave OTP no pueda modificarse. Es físicamente inmutable. La decapsulación y recuperación de código podrían revelar los bits OTP, pero no pueden cambiarlos. El atacante podría intentar copiar el contenido de la memoria criptográfica que contiene la clave, pero la OTP no se puede copiar. La ingeniería inversa de microcontroladores puede leer la clave pública, pero eso es inofensivo. La clave privada está en poder del fabricante. La extracción de firmware solo se permite después de que el arranque seguro pase. Sin embargo, si el atacante puede omitir el arranque seguro mediante un fallo en la verificación de la firma, podría cargar código arbitrario. Ese código podría volcar la memoria flash. Por lo tanto, el arranque seguro debe ser resistente a la inyección de fallos. Muchos MCU implementan comprobaciones de firma redundantes. También utilizan ejecución retardada para permitir tiempo para la detección de fallos. El bloqueo del MCU se refuerza con motores hash basados en hardware. Estos motores calculan la firma de forma rápida y determinista. Los ataques de temporización en la verificación de firma son posibles. Si la verificación termina temprano, el atacante podría adivinar la clave. Pero la clave es pública, por lo que la temporización no ayuda. La seguridad depende de que la clave privada sea desconocida. El atacante no puede falsificar firmas. Por lo tanto, no puede reemplazar el cargador de arranque. Solo puede intentar interrumpir la verificación. La inyección de fallos es la principal amenaza. Para mitigarlo, algunos MCU verifican la firma dos veces. También monitorean el voltaje de alimentación y el reloj durante la verificación. Si se detectan anomalías, se reinician. El reinicio borra cualquier intento de volcar la memoria flash y EEPROM. La lectura del procesador EEPROM también está protegida porque la EEPROM solo es accesible después del arranque seguro. En algunos diseños, la EEPROM contiene datos de calibración que no son sensibles. Pero el firmware principal está en flash. El arranque seguro asegura que solo se ejecute firmware firmado. Esto previene que un ransomware como LockBit inyecte código malicioso. LockBit generalmente ataca Windows, pero existen variantes para sistemas embebidos. Podrían intentar reemplazar el firmware con una versión que exija rescate. El arranque seguro lo detiene. Sin embargo, el atacante aún podría explotar vulnerabilidades en el propio cargador de arranque. El cargador de arranque es un pequeño fragmento de código. Puede tener desbordamientos de búfer. Si el atacante logra explotar uno, puede obtener el control antes de la verificación de la firma. Luego podría deshabilitar el bloqueo. Esto es un ataque por software. El bloqueo del MCU también debe proteger el cargador de arranque para que no sea sobrescrito. Muchos MCU tienen un sector de arranque protegido. Ese sector está protegido contra escritura mediante un bloqueo de hardware. El bloqueo controla esa protección. El atacante podría intentar alterar el fusible de protección de escritura. Si lo logra, puede reemplazar el cargador de arranque por uno malicioso. Ese cargador malicioso volcaría la memoria flash. No se necesitaría decapsulación ni recuperación de código. Por lo tanto, el bloqueo del MCU debe incluir múltiples fusibles. Algunos fusibles controlan la protección de escritura del cargador de arranque. Otros controlan el acceso de depuración. Son independientes. El atacante debe romperlos todos. Este enfoque por capas aumenta la dificultad. El arranque seguro también admite atestación remota. El MCU puede informar su estado de arranque a un servidor remoto. Si la atestación falla, el servidor puede revocar credenciales. Esto es útil contra la extracción de firmware, porque el firmware extraído no puede ser atestado. El atacante no puede falsificar la atestación sin la clave privada. Esa clave está dentro del MCU. La lectura del procesador EEPROM no puede recuperarla. Volcar la memoria flash y EEPROM no la revelará porque está en un almacenamiento seguro dedicado. La decapsulación y recuperación de código podrían encontrarla, pero entonces el chip queda destruido. Copiar el contenido de la memoria criptográfica de la clave es imposible si se almacena en un entorno seguro. La ingeniería inversa de microcontroladores en entornos seguros es extremadamente difícil. La extracción de firmware desde entornos seguros también es imposible porque el entorno seguro tiene su propio bloqueo. Por lo tanto, el arranque seguro, combinado con una raíz de confianza de hardware, crea una barrera formidable. El bloqueo del MCU no es solo un bit; es un sistema de verificaciones. En conclusión, el arranque seguro fortalece el bloqueo del MCU al garantizar que solo se ejecute código autenticado. Resiste intentos de volcado de flash y EEPROM, lectura del procesador EEPROM, decapsulación, copia de contenido, ingeniería inversa y extracción de firmware, siempre que las protecciones de hardware y contra fallos sean adecuadas.