Laboratoire MikaTech - Diapositive
Démarrage du laboratoire MikaTech
Salle de décapsulation MCU
À propos de MikaTech
Le temps a passé vite, depuis le jour où nous avons réalisé notre premier projet d'ingénierie inverse sur MCU 8051 en 1998, jusqu'au jour où nous avons installé notre laboratoire d'ingénierie inverse d'un million de dollars en 2012, 14 années se sont écoulées. Aujourd'hui, nous lançons notre nouvelle activité de développement de systèmes de vision embarquée, avec l'espoir de servir encore 10 ans.
Peter Lee
Co-fondateur & PDG
Macronix International Co., Ltd (MXIC) est le plus grand et le plus avancé fournisseur mondial de produits ROM. En tant que l'un des principaux fournisseurs mondiaux de semi-conducteurs à mémoire non volatile, nous produisons actuellement une large gamme de produits ROM et NOR Flash ainsi que des solutions pour diverses densités dans les applications embarquées, grand public et d'entreprise. Macronix est l'un des rares fournisseurs offrant une large gamme de produits Flash série de 512 Kbit à 128 Mbit. Nous fournissons également des produits Flash avec des boîtiers extrêmement petits et très fins pour des applications à espace restreint, afin de répondre à la demande du marché. Dans notre activité ROM, les produits XtraROM® avec un processus 65 nanomètres ont été livrés. Macronix propose également un programme Known Good Die (KGD) pour les solutions System In Package (SIP). Macronix possède une usine de tranches de 8 pouces (Fab 2) et une de 6 pouces (Fab 1). Macronix conçoit et fabrique ses produits de mémoire non volatile dans la Fab 2. Pour répondre à la demande croissante en haute saison, nous prévoyons également d'utiliser des capacités externalisées. La Fab 1 est dédiée à la fonderie stratégique pour des produits logiques de niche. Macronix prévoit de restructurer son usine de 6 pouces en une filiale indépendante à l'avenir.
Pourquoi choisir Mikatech, cliquez ici pour le découvrir
Différents fabricants de puces utilisent des numéros de pièce différents, mais le cœur interne de la puce peut être fabriqué avec la même technologie. Il serait impossible de répertorier tous les numéros de pièce auxquels notre technologie peut s'appliquer, comme MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
Grâce à l'avancée de la technologie, nous acquérons chaque jour plus d'expérience et développons de nouvelles méthodes d'ingénierie inverse pour différents circuits intégrés. La liste complète des numéros de pièce de circuits intégrés que nous sommes capables de traiter ne cesse de s'agrandir. Contactez-nous pour en savoir plus.
Mikatech Innovative Limited comprend l'importance de la confidentialité de ses clients. Dès que vous contactez Mikatech, vos informations personnelles sont protégées par notre règlement de gestion, développé au fil de nos années de pratique. Mikatech utilise ces informations pour personnaliser ses services à votre égard et ne les divulguera jamais à des tiers, quelle qu'en soit la raison.
Pour chaque projet que nous réalisons, nous supprimons toutes les données, matériaux et codes 60 jours après la livraison des fichiers, ce qui nous protège et protège votre vie privée.
Oui, c'est totalement légal.
Mikatech fournit ses services d'ingénierie inverse uniquement à des fins éducatives. L'utilisation des services mentionnés ci-dessus peut être illégale dans certains pays ou régions, veuillez vérifier les lois locales.
Mikatech n'assume aucune responsabilité quant à l'utilisation des services mentionnés ci-dessus qui pourrait être considérée comme illégale.
Lorsque les attaques logicielles et les techniques d'injection de fautes échouent, les adversaires les plus déterminés se tournent vers l'ingénierie inverse physique par décapsulation – le processus de retrait de l'encapsulation d'un microcontrôleur pour exposer la puce de silicium nue en dessous. Cette approche invasive représente l'escalade ultime dans le jeu du chat et de la souris de la sécurité des MCU, permettant aux attaquants de contourner pratiquement toutes les protections logicielles et firmware en inspectant directement l'implémentation matérielle de la puce. Le processus de décapsulation implique généralement l'application d'acide nitrique fumant ou sulfurique pour dissoudre l'encapsulation époxy tout en préservant l'intégrité du silicium sous-jacent. Une fois qu'un microcontrôleur a été décapsulé avec succès, les attaquants peuvent utiliser diverses techniques d'imagerie et de sondage pour extraire le firmware et les données de configuration. La microscopie optique haute résolution peut révéler la disposition physique des matrices de mémoire, y compris la mémoire flash, l'EEPROM et les fusibles programmables une fois. Pour les microcontrôleurs qui stockent des informations critiques de sécurité dans une ROM masquée, les chercheurs ont développé des techniques sophistiquées pour photographier la puce, retirer les couches métalliques par gravure chimique et convertir les images résultantes en données binaires. Cette approche, bien que destructive et chronophage, est exhaustive et garantie de fonctionner indépendamment des mécanismes de protection implémentés par le fabricant du MCU. L'histoire de la décapsulation de microcontrôleurs pour l'ingénierie inverse inclut des succès notables comme le piratage du PIC18F1320, où les chercheurs ont identifié des blindages métalliques recouvrant les transistors des fusibles de sécurité et développé des techniques pour réinitialiser les fusibles de sécurité sans corrompre le tableau de code flash. Ces attaques physiques révèlent une vérité fondamentale sur la sécurité matérielle : une fois qu'un adversaire possède physiquement une puce, aucune protection logicielle ne peut offrir une garantie absolue de confidentialité. Le mieux que les fabricants puissent faire est d'augmenter le coût et la complexité de l'attaque au point où elle devient économiquement peu attrayante pour la plupart des adversaires. Malgré la sophistication des techniques de décapsulation, il existe des limitations pratiques. Le processus nécessite un équipement spécialisé, une expertise en manipulation de produits chimiques et un investissement en temps significatif. De plus, décapsuler complètement un microcontrôleur détruit généralement le dispositif, le rendant inadapté à une analyse dynamique ultérieure. Cependant, pour des cibles de grande valeur – comme les ECUs automobiles, les contrôleurs industriels ou les dispositifs cryptographiques – l'investissement dans la décapsulation et l'ingénierie inverse physique peut être justifié. Alors que l'Internet des objets continue de proliférer et que les systèmes embarqués deviennent de plus en plus critiques pour les infrastructures, la demande d'évaluation de la sécurité physique par décapsulation et analyse au niveau de la puce continuera probablement de croître.
Années
28
+
|
Pays
110
+
|
Clients
5000
+
|
Projets
60000
+
|
