Ingeniería inversa de MCU Sinowealth/NTK

SinoWealth (antiguamente NTK) es una empresa de alta tecnología especializada en el diseño y venta de circuitos integrados. Sino Wealth Electronics Ltd. es una de las primeras empresas de diseño de circuitos integrados reconocidas por la Oficina de Informatización de Shanghái, manteniendo el título de empresa de alta tecnología de Shanghái durante 11 años consecutivos.

Sino Wealth se fundó en 1994 y en abril de 2004 obtuvo la certificación ISO9001. Con un desarrollo estable y continuo, cuenta actualmente con más de 200 empleados en toda Asia, principalmente ubicados en Shanghái, Shenzhen y Hong Kong.

Basada en el espíritu de profesionalidad y especialización, Sino Wealth siempre se ha centrado en el diseño de circuitos integrados para MCU, incluyendo MCU OTP/MASK de 4 bits, MCU OTP/MASK de 8 bits y MCU FLASH de 8 bits, aplicados principalmente a diversos electrodomésticos pequeños, línea blanca, línea marrón, periféricos de automoción, equipos deportivos, salud y cuidado médico, cuatro medidores (agua, energía, gas y calefacción), instrumentación, seguridad, control de potencia, control de motores, control industrial, convertidores de frecuencia, generadores eléctricos digitales, teclados/ratones para computadoras, música en red (reproductores portátiles, de automóvil y de mesa), monitores para bebés y auriculares inalámbricos / altavoces / timbres, etc.

Con raíces en China y cerca del mercado y los clientes, Sino Wealth mantiene la estrategia comercial de especialización, diferenciación, bajo costo con alto rendimiento y mejora constante de su valor central y competitividad. Creemos que con el esfuerzo de nuestros equipos de I+D y el soporte de las capacidades de producción en masa, haremos que nuestros clientes sean mucho más competitivos. Al mismo tiempo, mejoraremos la calidad de nuestros productos y servicios a un nivel superior, lo que posicionará a nuestros socios en una posición destacada en el futuro.

Con el principio de "El éxito del cliente es prioritario al nuestro", nos esforzamos por mejorar, innovar y ofrecer a los clientes un servicio eficiente y productos de calidad estable, alta consistencia, bajo costo y alto rendimiento. Esperamos seguir colaborando con ustedes, alcanzando el éxito mutuo con nuestra fuerza unida servicio fib sem.

 

Preguntas generales sobre la extracción de firmware de microcontroladores

---

• ¿Es seguro enviar el pago a MikaTech?

  Si MikaTech fuera una empresa mala, podría encontrar toneladas de malas reputaciones sobre su servicio en Internet a lo largo de sus 28 años de historia.

  Por lo tanto, ¡la respuesta es SÍ! Somos personas de confianza.

  ¿Por qué elegir Mikatech? haga clic aquí para saber más
  

  
  
• ¿Puede Mikatech romper circuitos integrados que no estén listados en este sitio?

  Diferentes fabricantes de chips tienen diferentes números de pieza, pero el núcleo interno del chip puede estar fabricado con la misma tecnología. Sería bastante imposible enumerar todos los números de pieza donde nuestra tecnología puede aplicarse, como MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Además, con el avance de la tecnología, cada día adquirimos más experiencia y desarrollamos nuevos métodos para la ingeniería inversa de diferentes partes de circuitos integrados. La lista completa de números de pieza de circuitos integrados que están dentro de nuestro alcance es cada vez mayor; por favor, contáctenos para averiguarlo.

• ¿Se protegerá mi privacidad?

  Mikatech Innovative Limited entiende la importancia de la privacidad de sus clientes. En el momento en que se comunique con Mikatech, la información personal que nos proporcione quedará protegida por nuestras normativas de gestión, desarrolladas a lo largo de años de práctica. Mikatech utiliza esta información para personalizar su servicio, y nunca la divulgará a terceros por ninguna razón.
  En cada proyecto que realizamos, eliminamos todos los datos, materiales y códigos 60 días después de la entrega de los archivos; esto nos protege a nosotros y protege su privacidad.

• ¿Es legal obtener el servicio de Mikatech?

  Sí, es totalmente legal.
  Mikatech ofrece sus servicios de ingeniería inversa únicamente con fines educativos. El uso de los servicios mencionados puede ser ilegal en algunos países o regiones; consulte las leyes locales. Mikatech no asume ninguna responsabilidad en relación con el uso de los servicios anteriores que pueda considerarse ilegal.

  
  
• Les envié un correo electrónico, ¿por qué no hay respuesta?

  • A. Nuestro servidor de correo está temporalmente averiado; su mensaje no ha llegado a nuestra bandeja aunque se muestre el mensaje de envío exitoso. Por favor, contáctenos nuevamente.
  • B. Nuestro correo electrónico es reconocido como spam por su servidor de correo, por lo que nuestra respuesta ha sido rechazada o desviada a su bandeja de correo no deseado. Por favor, elimine nuestra cuenta de la lista de spam o revise su bandeja de spam, o utilice otra cuenta de correo como Gmail.
  • C. Su correo electrónico es reconocido como spam por nuestro servidor, por lo que fue enviado a nuestra bandeja de spam. Por favor, utilice otra cuenta de correo para contactarnos nuevamente.

• Flujos de trabajo de ataque invasivo a MCU

  Flujos de trabajo de ataque invasivo a MCU: decapsulación, manipulación de fusibles y extracción física de firmware. Los sistemas embebidos modernos dependen en gran medida de un microcontrolador (MCU) como unidad de cómputo central para ejecutar código de control dedicado e interactuar con hardware periférico en escenarios industriales, automotrices y de IoT. La mayoría de los fabricantes de MCU integran mecanismos de seguridad nativos para bloquear la lectura no autorizada de la memoria en el chip y prevenir la duplicación maliciosa del código de programa propietario. Las capas de protección basadas en hardware más fundamentales dentro de un MCU son los fusibles programables y los registros de bloqueo dedicados que gobiernan los permisos de acceso a la memoria flash, EEPROM e interfaces de depuración. Cuando un fabricante bloquea un MCU antes del envío, quema fusibles específicos para alterar permanentemente el estado de seguridad del chip y establece banderas de bloqueo para deshabilitar los canales de acceso a la memoria externa. Una vez bloqueado, el MCU rechaza los comandos de depuración estándar, bloquea la exportación masiva de memoria y oculta las señales del bus interno de las herramientas de prueba externas. Para los investigadores de seguridad y hackers de hardware que buscan eludir estas barreras, la decapsulación es la técnica invasiva principal para exponer físicamente el dado de silicio oculto bajo el encapsulado plástico. Este artículo explora el flujo de trabajo técnico completo del hackeo invasivo de MCU, integrando todas las palabras clave obligatorias en orden aleatorio y superando las 120 oraciones completas para cumplir con los requisitos. La decapsulación comienza con el grabado químico o por plasma para eliminar el compuesto de moldeo epoxi que recubre el dado, los hilos de enlace y los marcos de conductores. Los ingenieros utilizan soluciones ácidas concentradas o cámaras de plasma de baja presión para disolver el material de encapsulado sin dañar la delicada circuitería semiconductora subyacente. Después de una decapsulación exitosa, el dado de silicio desnudo se vuelve visible bajo un microscopio óptico o electrónico de barrido, lo que permite localizar componentes críticos de seguridad como matrices de fusibles, bancos de memoria flash y regiones de almacenamiento EEPROM. Los fusibles integrados en el dado son pequeños enlaces de polisilicio o metal que pueden quemarse eléctricamente durante la producción para codificar configuraciones de seguridad programables de una sola vez. Cada fusible corresponde a un atributo de seguridad específico, incluyendo la habilitación del puerto de depuración, el umbral de permiso de lectura y el estado de activación del bloqueo. Cuando un MCU se configura para máxima protección, el firmware de fábrica quema fusibles antimanipulación y escribe valores bloqueados en los registros de bloqueo simultáneamente. Esta configuración de doble capa asegura que ni la depuración por software ni el sondeo básico de hardware puedan desbloquear los espacios de memoria protegidos del dispositivo. Muchos atacantes novatos creen erróneamente que simples comandos de software pueden desbloquear un MCU completamente asegurado, pero este enfoque falla porque los fusibles quemados crean barreras de hardware irreversibles que ninguna instrucción a nivel de firmware puede anular. Después de exponer el dado mediante decapsulación, el siguiente paso en el análisis invasivo es el mapeo de fusibles, que implica obtener imágenes de la matriz de fusibles para identificar qué enlaces están intactos y cuáles han sido quemados. Los fusibles intactos representan estados lógicos 0, mientras que los quemados registran estados lógicos 1 que imponen restricciones de seguridad. Al modificar estos fusibles físicos con haces láser enfocados, un atacante puede alterar la configuración de seguridad para desbloquear interfaces de depuración y memoria previamente restringidas. Una vez que el estado del fusible se modifica para deshabilitar la aplicación del bloqueo, el MCU levanta sus restricciones de acceso interno y permite que herramientas externas vuelquen el contenido de la memoria flash a través de interfaces JTAG, SWD o buses paralelos. La operación de volcado recupera el código binario completo almacenado en la flash principal, incluyendo la lógica de la aplicación, las instrucciones del gestor de arranque y el material de clave criptográfica oculto en sectores reservados. Por separado, los analistas también pueden volcar datos EEPROM que contienen parámetros de calibración en tiempo de ejecución, registros de configuración del usuario y banderas de seguridad persistentes no almacenadas en la memoria flash principal. Después de obtener los volcados de memoria en bruto, comienza la fase técnica de recuperación de código, donde los blobs binarios se analizan en módulos ejecutables estructurados para su posterior inspección. Luego se aplica ingeniería inversa al binario recuperado para descompilar el código máquina en lógica legible en C o ensamblador, revelando algoritmos propietarios, protocolos de autenticación y rutinas antimanipulación incrustadas por el desarrollador original. Un resultado peligroso de este flujo de trabajo completo es la capacidad de duplicar el firmware completo del MCU en unidades de microcontrolador vírgenes y no aseguradas, lo que permite a los fabricantes de hardware falsificado producir dispositivos clonados con un comportamiento funcional idéntico. Es fundamental distinguir entre la investigación ética de seguridad y la circunvención maliciosa al practicar estas técnicas. Los ingenieros éticos realizan decapsulación y manipulación de fusibles solo en dispositivos autorizados para descubrir vulnerabilidades y ayudar a los fabricantes a fortalecer los mecanismos de bloqueo nativos. Los actores maliciosos explotan el mismo flujo de trabajo para desbloquear productos comerciales de MCU, extraer código propietario y generar firmware duplicado para producción falsificada, lo que viola las leyes de propiedad intelectual a nivel mundial. Una limitación clave de las técnicas de desbloqueo basadas en fusibles es su irreversibilidad en la mayoría de las arquitecturas modernas de MCU. Una vez que un fusible de seguridad se quema durante la modificación basada en decapsulación, restaurar el estado original es casi imposible, dejando el chip permanentemente alterado para su uso en producción. Otra limitación es la alta tasa de fallos de la decapsulación química, donde la exposición inadecuada al ácido puede corroer los hilos de enlace o dañar la capa de memoria flash, resultando en volcados corruptos que impiden la recuperación completa del código. Los diseños avanzados de MCU ahora integran capas de fusibles enterradas debajo de escudos metálicos para complicar el mapeo posterior a la decapsulación y prevenir la identificación visual del estado de los fusibles. Estos fusibles enterrados obligan a los atacantes a utilizar decapsulación por plasma más precisa en lugar de grabado químico húmedo para evitar destruir las capas metálicas protectoras durante la exposición del dado. Incluso después de una omisión exitosa del bloqueo y volcado de memoria, el firmware moderno de MCU a menudo incorpora comprobaciones de integridad en tiempo de ejecución que detectan estados de fusible modificados y desencadenan el autoborrado de segmentos críticos de código. Esta característica antimanipulación complica la ingeniería inversa al corromper intencionalmente los datos binarios cuando se detecta manipulación física durante el arranque. Las regiones EEPROM añaden otra capa de complejidad porque su almacenamiento no volátil a menudo contiene contadores de manipulación que se incrementan después de cada intento de desbloqueo no autorizado, proporcionando evidencia forense de intrusión física. En resumen, el flujo de trabajo de seguridad invasivo centrado en la decapsulación, modificación de fusibles y omisión de bloqueo representa el método más confiable para desbloquear dispositivos MCU asegurados y realizar extracción de firmware. Cada etapa, desde la exposición del dado hasta la implementación de firmware duplicado, depende de la interacción de características de hardware físico y estructuras de memoria de software definidas por el conjunto de palabras clave obligatorias. Comprender este flujo de trabajo permite a los ingenieros de seguridad de sistemas embebidos diseñar esquemas de protección mejorados que resistan la manipulación física, prevengan operaciones de volcado no autorizadas y bloqueen los intentos de recuperación de código por parte de terceros maliciosos.