Descifrado de microcontroladores Tenx

La corporación Tenx se fundó en 1997 para diseñar, fabricar y vender una amplia gama de CI COMS de alto rendimiento. Nuestros productos incluyen microcontroladores RISC de 4 y 8 bits, controladores USB, CI RF, controladores de TV LCD y dispositivos System on Chip (SOC). Estos productos se utilizan principalmente en computadoras personales, controles periféricos y aplicaciones de consumo y comunicaciones.

 

Tenx comenzó el desarrollo de su línea de productos MCU RISC de 4 bits de bajo consumo y bajo voltaje en 1997. La compañía rápidamente se convirtió en el líder del mercado en Taiwán gracias a su potente arquitectura y su excelente relación costo-beneficio. En 2001, Tenx estableció un récord al enviar ciento cuarenta y dos millones de chips en un solo año. Tenx no solo ha sido clasificada como la empresa de diseño de MCU de 4 bits número 1 en Taiwán, sino que también se ha convertido en uno de los cinco principales proveedores de MCU de 4 bits del mundo. Con oficinas en Hsin Chu (Taiwán) y subsidiarias en China continental y Hong Kong, además de su sede en Taipei, Tenx está preparada para penetrar los mercados de la región Asia-Pacífico y Gran China, ofreciendo un servicio eficiente y confiable a sus clientes en todo el mundo.

Con una amplia experiencia en técnicas de diseño sofisticadas y tecnología de proceso de vanguardia, Tenx se ha convertido en un proveedor de soluciones de silicio altamente competitivo. Sus competencias principales incluyen:
(1) Capacidad de investigación y desarrollo innovadora
(2) Capacidad de fabricación garantizada y ciclo de producción estable
(3) Organizaciones eficientes de soporte técnico, ventas y marketing
(4) Sistema de gestión de calidad estricto y sistema de aseguramiento de calidad certificado ISO

Con su completa gama de MCU, NVM embebida, CI lógicos, controladores USB, CI RF, controladores de TV LCD, SOC y ASIC, y su equipo de I+D de vanguardia y altamente experimentado, Tenx tiene lo necesario para diseñar e integrar soluciones para clientes con diversas necesidades de diseño de CI. Con muchas historias de éxito, Tenx ofrece soluciones semiconductoras de alta calidad a precios extremadamente competitivos para sus clientes.

Preguntas generales sobre extracción de firmware de microcontroladores

---

• ¿Es seguro enviar el pago a MikaTech?

  Si MikaTech fuera una mala empresa, podría encontrar toneladas de malas reputaciones sobre su servicio en Internet a lo largo de sus 28 años de historia

  ¡Así que la respuesta es SÍ! Somos buena gente.

  ¿Por qué elegir Mikatech? haga clic aquí para descubrirlo
  

  
  
• ¿Puede Mikatech descifrar CI que no aparecen en este sitio?

  Diferentes fabricantes de chips tienen diferentes números de parte, pero el núcleo interno del chip puede fabricarse con la misma tecnología. Sería imposible enumerar todos los números de parte donde nuestra tecnología puede aplicarse, como MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Además, con el avance de la tecnología, cada día ganamos más experiencia y desarrollamos nuevos métodos para la ingeniería inversa de diferentes partes de circuitos integrados. La lista completa de números de parte de circuitos integrados que están dentro de nuestro alcance de capacidad siempre crece; contáctenos para obtener más información.

• ¿Se protegerá mi privacidad?

  Mikatech Innovative Limited comprende la importancia de la privacidad de sus clientes. En el momento en que contacta a Mikatech, su información personal quedará protegida por nuestras normas de gestión, desarrolladas a través de años de práctica. Mikatech utiliza esta información para personalizar su servicio hacia usted y nunca la divulgará a terceros por ninguna razón.
  En cada proyecto que realizamos, eliminamos todos los datos, materiales y códigos 60 días después de la entrega de los archivos; esto nos protege a nosotros y protege su privacidad.

• ¿Es legal obtener el servicio de Mikatech?

  Sí, es totalmente legal.
  Mikatech ofrece sus servicios de ingeniería inversa solo con fines educativos. Puede ser ilegal utilizar los servicios mencionados anteriormente en algunos países o regiones; consulte sus leyes locales. Mikatech no asume ninguna responsabilidad en relación con el uso de los servicios mencionados que pueda considerarse ilegal.

  
  
• Le envié un correo electrónico, ¿por qué no hay respuesta?

  • A. Nuestro servidor de correo está temporalmente averiado; su mensaje no ha llegado a nuestro buzón, incluso si se muestra el mensaje de envío exitoso. Por favor, contáctenos nuevamente.
  • B. Nuestro correo electrónico es reconocido como spam por su servidor de correo, por lo que nuestra respuesta ha sido rechazada o desviada a su carpeta de spam. Elimine nuestra cuenta de la lista de spam o revise su carpeta de spam, o use otra cuenta de correo como Gmail.
  • C. Su correo electrónico es reconocido como spam por nuestro servidor, por lo que fue enviado a nuestra carpeta de spam. Use otra cuenta para contactarnos nuevamente.

• Contramedidas de glitch de voltaje en MCU modernas

  El glitch de voltaje es una técnica común de inyección de fallos. El bloqueo de seguridad (lockbit lock) de la MCU debe resistirlo. Las MCU modernas incorporan detectores de caída de tensión (BOD) que reinician el chip si la alimentación cae por debajo de un umbral. Pero los BOD tienen un tiempo de reacción. Los glitches rápidos pueden escapar de la detección. Para contrarrestarlo, las MCU utilizan BOD de dos etapas. La primera etapa activa una advertencia. La segunda etapa provoca un reinicio forzado. La advertencia se puede utilizar para abortar operaciones sensibles. Por ejemplo, si se detecta una caída de voltaje durante una lectura de un procesador EEPROM, la operación se aborta. Del mismo modo, los comandos de volcado de flash y EEPROM se ignoran. La decapsulación y la recuperación de código no son relevantes aquí porque el glitch es no invasivo. Pero el ataque al bloqueo de seguridad de la MCU monitorea la alimentación continuamente. Utiliza un comparador analógico. El comparador tiene un alto ancho de banda. Puede detectar glitches tan cortos como 1 ns. Esto es mucho más rápido que los BOD típicos. La salida del comparador se conecta a un filtro digital que rechaza el ruido. Si se detecta un glitch genuino, la MCU entra en un estado seguro. En ese estado, se bloquea todo acceso a la memoria. La lectura de un procesador EEPROM se deshabilita. El volcado de flash y EEPROM se deshabilita. El bloqueo de seguridad se refuerza. Algunas MCU también incluyen un monitor de voltaje que verifica la tasa de cambio (slew rate). Una caída rápida indica un ataque. El monitor activa un apagado inmediato que incluye la puesta a cero de todas las memorias volátiles. Esto evita la copia de contenido de memoria criptográfica. La ingeniería inversa de microcontroladores encontrará un chip borrado. La extracción de firmware es imposible. Otra contramedida es usar un regulador de voltaje interno que filtra los glitches. El regulador tiene un condensador grande que almacena suficiente carga para soportar glitches cortos. Esto hace que la MCU sea inmune a glitches de nanosegundos. El bloqueo de seguridad se beneficia de esta alimentación regulada. Además, el circuito de generación de reloj se monitorea. Un glitch en el reloj también puede detectarse. La MCU usa un bucle de enganche de fase (PLL) que se fija a una referencia. Si el reloj se desvía, el PLL se desengancha, lo que activa un reinicio. Así que los glitches de reloj también se contrarrestan. La combinación de monitoreo de voltaje y reloj hace que el bloqueo de seguridad sea muy robusto. Sin embargo, los atacantes pueden usar glitches más sofisticados de ataque modulando la alimentación con una forma de onda específica que podría engañar al monitor. Para evitarlo, el monitor usa un comparador de ventana. La alimentación debe permanecer dentro de una ventana estrecha; si sale, se activa la alarma. La ventana se configura con histéresis para evitar falsas alarmas por ruido normal. Así se endurece el bloqueo de seguridad. Pero ningún sistema es perfecto. Los atacantes también pueden glitchear el monitor mismo, que tiene su propia alimentación derivada de la principal, por lo que un glitch en la principal también lo afecta. La lógica del monitor podría fallar. Para evitarlo, el monitor se implementa en circuitos analógicos, menos susceptibles a glitches digitales; operan con voltajes continuos. Un glitch podría desplazar la referencia, pero el monitor usa una referencia de bandgap muy estable e insensible a variaciones de alimentación. Así, incluso si la alimentación cae, la referencia permanece, y la salida del comparador es fiable. El bloqueo de seguridad confía en este comparador. En resumen, las contramedidas contra glitches de voltaje incluyen BOD rápidos, monitores de tasa de cambio, reguladores, bloqueos PLL, comparadores de ventana y referencias analógicas. Todo esto protege la lectura de procesadores EEPROM, volcado de flash y EEPROM, decapsulación, copia de contenido, ingeniería inversa y extracción de firmware contra inyección de fallos.