Piratage de MCU Giga Device

GigaDevice, le principal fournisseur de mémoires non volatiles (NVM), est une société sans usine (fabless) spécialisée dans la conception de mémoires avancées et de circuits associés en Chine continentale, fondée en 2005. GigaDevice propose une large gamme de produits de mémoire NOR Flash haute vitesse et basse consommation. Depuis 2007, GigaDevice est certifiée ISO9001 et ISO14001 par SGS. Plus de 55 % des employés travaillent dans la recherche et le développement, ce qui assure à GigaDevice une position de leader dans la concurrence. Les membres de l'équipe de direction de GigaDevice possèdent une riche expérience professionnelle dans des sociétés de mémoire renommées de la Silicon Valley aux États-Unis, en Corée et à Taïwan. GigaDevice a développé le premier SPI NOR Flash, le premier SPI NAND Flash, la première série de MCU 32 bits à usage général basés sur ARM® Cortex™-M3, le premier SRAM et le premier produit GigaROM en Chine. GigaDevice produit actuellement une large gamme de SPI NOR Flash, SPI NAND Flash et MCU pour les domaines de l'embarqué, de l'électronique grand public et des communications mobiles. GigaDevice fonctionne selon un modèle de fabrication avec des relations solides avec ses partenaires de fonderie, d'assemblage et de test. GigaDevice estime que le modèle de fonderie proche l'emporte sur l'ancien modèle IDM, car l'investissement en capital et la taille des fonderies de premier plan sont bien supérieurs à ceux des IDM de petite et moyenne taille. Les nouveaux équipements et la capacité croissante des tranches de 12 pouces des partenaires de fonderie sont des facteurs clés pour réussir dans la compétition technologique, le coût de fabrication et la capacité.

Questions générales sur l'extraction du firmware des microcontrôleurs

• Est-il sûr d'envoyer un paiement à MikaTech ?

  Si MikaTech était une mauvaise société, vous trouveriez des tonnes de mauvaises réputations sur son service sur Internet au cours de ses 28 ans d'histoire

  Donc, la réponse est OUI ! Nous sommes de bonnes personnes.

  Pourquoi choisir Mikatech, veuillez cliquer ici pour le découvrir
  

  
  
• Mikatech peut-elle casser des circuits intégrés non listés sur ce site ?

  Différents fabricants de puces ont des numéros de pièces différents, mais le cœur interne de la puce peut être fabriqué avec la même technologie. Il serait tout à fait impossible de lister tous les numéros de pièces où notre technologie peut s'appliquer, comme MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  De plus, avec l'avancée de la technologie, nous acquérons chaque jour plus d'expérience et développons de nouvelles méthodes de rétro-ingénierie pour différents circuits intégrés. La liste complète des numéros de pièces de circuits intégrés relevant de notre champ de compétence ne cesse de s'agrandir, veuillez nous contacter pour le savoir.

• Ma vie privée sera-t-elle protégée ?

  Mikatech Innovative Limited comprend l'importance de la vie privée de ses clients. Dès que vous contactez Mikatech, les informations personnelles vous concernant sont placées sous la protection de nos règles de gestion, élaborées au fil des années de pratique. Mikatech utilise ces informations pour personnaliser son service à votre intention et ne les divulguera jamais à des tiers pour quelque raison que ce soit.
  Pour chaque projet que nous réalisons, nous supprimons toutes les données, matériaux et codes 60 jours après la livraison des fichiers, ce qui nous protège et protège votre vie privée.

• Est-il légal de faire appel aux services de Mikatech ?

  Oui, c'est totalement légal.
  Mikatech fournit ses services de rétro-ingénierie à des fins éducatives uniquement. Il peut être illégal d'utiliser les services mentionnés ci-dessus dans certains pays ou régions, veuillez vérifier vos lois locales. Mikatech n'assume aucune responsabilité concernant l'utilisation de ces services qui pourrait être considérée comme illégale.

  
  
• J'ai envoyé un e-mail, pourquoi n'y a-t-il pas de réponse ?

  • A. Notre serveur de messagerie est temporairement en panne, votre message n'a pas été délivré dans notre boîte aux lettres même si le message d'envoi réussi s'affiche à l'écran, veuillez nous contacter à nouveau.
  • B. Notre e-mail est reconnu comme courrier indésirable par votre serveur de messagerie, donc notre réponse a été rejetée par votre serveur ou elle est redirigée vers votre dossier de courriers indésirables. Veuillez retirer notre compte de la liste des indésirables ou vérifier votre dossier de courriers indésirables, ou utiliser un autre compte e-mail pour nous contacter, comme Gmail.
  • C. Votre e-mail est reconnu comme courrier indésirable par notre serveur, donc il a été placé dans notre dossier de courriers indésirables. Veuillez utiliser un autre compte e-mail pour nous contacter à nouveau.

• Barrières uniques à l'extraction du firmware

  Barrières uniques à l'extraction du firmware dans les architectures MCU verrouillées à verrouillage unique basé sur OTP. Les mémoires programmables une fois (OTP) avec verrouillage par bit de verrouillage représentent la classe la plus restrictive des défenses de sécurité embarquées, imposant des barrières physiques irréversibles qui modifient fondamentalement la difficulté et la méthodologie des opérations conventionnelles d'extraction de firmware. Contrairement aux configurations de verrouillage basées sur la mémoire flash qui peuvent être effacées et réinitialisées via des commandes d'usine, les cellules de verrouillage OTP sont fabriquées en utilisant la technologie antifuse qui modifie de manière permanente les circuits en silicium une fois programmées lors de la fabrication. Après l'opération de claquage initiale, les caractéristiques électriques de la cellule OTP changent de façon permanente, rendant impossible toute réinitialisation, effacement ou reconfiguration par des moyens logiciels, électriques ou matériels standards. Cette irréversibilité crée une barrière fondamentale qui bloque toutes les méthodes traditionnelles basées sur des logiciels pour la lecture de la mémoire du processeur EEPROM et les flux de vidage de masse de mémoire utilisés sur les variantes de MCU à verrouillage réinitialisable. Toute exploitation logicielle ciblant les conditions de course du chargeur d'amorçage, les failles d'authentification de débogage ou les failles du bus périphérique échoue complètement sur les dispositifs verrouillés OTP, car la logique de verrouillage est câblée dans la machine à états matérielle du MCU. Aucune modification du firmware ou manipulation au moment de l'exécution ne peut modifier le comportement électrique fixe des cellules antifuse claquées. Cette immunité totale aux logiciels force les analystes de sécurité et les acteurs malveillants à adopter exclusivement des flux physiques invasifs pour tout objectif de récupération de mémoire sur du matériel verrouillé OTP. Le défi pratique principal pour les analystes travaillant avec des MCU verrouillés OTP est d'exécuter des opérations fiables pour vider la mémoire flash et l'EEPROM sans endommager les cellules de mémoire non volatile à charge stockée lors des tentatives d'accès physique. Les mémoires Flash et EEPROM reposent sur le stockage de charge dans une grille flottante pour conserver les données binaires hors tension. Les processus physiques invasifs tels que la décapulation chimique, le positionnement des sondes et la manipulation de tension peuvent induire une injection de charge parasite qui corrompt de manière permanente les valeurs binaires stockées. Même une décharge électrostatique mineure provenant des équipements de sondage peut retourner des bits critiques de mémoire, détruisant des segments du firmware et des données cryptographiques avant la fin du vidage. Cette sensibilité rend l'acquisition de mémoire beaucoup plus complexe que sur les dispositifs à verrouillage réinitialisable où le vidage logiciel est sûr et simple. La rétro-ingénierie professionnelle réussie de microcontrôleurs sur du matériel verrouillé OTP dépend donc entièrement de flux de décapulation et de récupération de code ultra-précis optimisés pour éliminer les contraintes sur la puce et la corruption des cellules mémoire. Les procédés de gravure chimique standard utilisés pour la décapulation des MCU grand public génèrent un stress thermique et mécanique excessif qui endommage les circuits de verrouillage OTP et les matrices de mémoire adjacentes. Pour cette raison, l'analyse sécurisée des dispositifs OTP utilise exclusivement une décapulation laser à température contrôlée qui élimine le matériau d'encapsulation sans transfert thermique vers la surface de la puce en silicium. Le sondage post-décapulation utilise des pointes de tungstène à l'échelle nanométrique à faible force, positionnées via des actionneurs piézoélectriques pour éviter de rayer la couche de passivation de la puce. Les niveaux de tension des sondes sont calibrés pour correspondre à la tension centrale native du MCU afin d'éviter l'injection de charge dans les cellules de mémoire à grille flottante lors de la lecture des données. Même après avoir atteint une décapulation parfaite et un accès par sondage sûr, les analystes sont confrontés à un autre défi majeur lorsqu'ils tentent de copier le contenu de la mémoire cryptographique stockée dans des régions de mémoire sécurisées OTP dédiées. Contrairement à la mémoire cryptographique flash qui peut être lue par sondage du bus, le stockage des clés OTP est souvent implémenté avec la même technologie antifuse que les verrous, rendant les données intrinsèquement résistantes au sondage électrique. Les cellules OTP de la mémoire cryptographique sont disposées en réseaux denses avec un espacement minimal entre les circuits, ce qui complique le contact de la sonde sans interférence de diaphonie entre les cellules adjacentes. De plus, la plupart des MCU verrouillés OTP implémentent des capteurs actifs qui détectent le contact de la sonde sur les régions sécurisées de la puce et déclenchent immédiatement l'effacement de la mémoire cryptographique par redistribution de charge. Ce mécanisme anti-sondage détruit les données clés en quelques microsecondes après un contact physique non autorisé, contrecarrant les tentatives de copie conventionnelles. Pour surmonter cela, les chercheurs doivent utiliser un refroidissement cryogénique pendant le sondage pour modifier le comportement de rétention de charge et désactiver temporairement la réponse du capteur de falsification. Cette technique de laboratoire spécialisée nécessite un équipement de contrôle de température de précision, inaccessible aux acteurs malveillants occasionnels, ce qui augmente considérablement la barrière économique pour l'extraction malveillante des clés. Toutes ces barrières physiques et électriques superposées font du verrouillage OTP la solution de sécurité embarquée la plus robuste actuellement disponible pour les dispositifs de grande valeur. Les ingénieurs en sécurité exploitent ces barrières inhérentes pour protéger le firmware des dispositifs médicaux, les clés cryptographiques des terminaux de paiement et les systèmes embarqués militaires contre la falsification et le clonage. Ils renforcent encore la sécurité en dispersant les cellules de verrouillage OTP sur plusieurs régions de la puce pour compliquer la cartographie complète de l'état de verrouillage lors de la décapulation. Ils implémentent des verrous OTP hiérarchiques où des verrous secondaires désactivent les voies de contournement des capteurs de falsification même si les verrous primaires sont compromis. Ils évitent de placer la mémoire cryptographique critique à proximité des bords de puce facilement accessibles pour augmenter la complexité du sondage. En comprenant pleinement les barrières uniques d'extraction des architectures de verrouillage OTP, la communauté de la sécurité embarquée peut concevoir des dispositifs de nouvelle génération qui restent résistants à la fois aux exploits logiciels et aux attaques physiques avancées de rétro-ingénierie des microcontrôleurs de manière indéfinie.