Récupération de code microcontrôleur Infineon

Infineon Technologies AG est un fabricant allemand de semi-conducteurs fondé le 1er avril 1999, lorsque les activités semi-conducteurs de la société mère Siemens AG ont été scindées pour former une entité juridique distincte. Au 30 septembre 2010, Infineon comptait 25 149 employés dans le monde. Pour l'exercice 2010, la société a réalisé un chiffre d'affaires de 3,295 milliards d'euros.

Le 1er mai 2006, la division Produits mémoire d'Infineon a été scindée en une société distincte appelée Qimonda AG, qui employait à son apogée environ 13 500 personnes dans le monde. Qimonda a été cotée à la Bourse de New York jusqu'en 2009.

 

 

Présentation d'Infineon Technologies

Infineon Technologies AG, à Neubiberg près de Munich, propose des semi-conducteurs et des systèmes pour les secteurs automobile, industriel et multimarché, ainsi que des produits pour cartes à puce et sécurité. Présent à l'échelle mondiale, Infineon opère via ses filiales aux États-Unis (Milpitas, Californie), en Asie-Pacifique (Singapour) et au Japon (Tokyo).

Infineon dispose de plusieurs installations en Europe, dont une à Dresde, Allemagne, centre européen de la microélectronique et des technologies émergentes. Le segment haute puissance se situe à Warstein (Allemagne), Villach (Autriche), Cegléd (Hongrie) et en Italie. L'entreprise possède également des centres de R&D en France, Singapour, Roumanie, Taïwan, Royaume-Uni et Bangalore, ainsi que des unités de fabrication à Singapour, Malaisie, Indonésie et Chine. Un centre de services partagés se trouve à Maia, Portugal.

Infineon est coté à l'indice DAX de la Bourse de Francfort.
En 2010, une contestation par procuration a éclaté avant l'assemblée générale des actionnaires concernant la possibilité pour Klaus Wucherer (membre du conseil) de succéder au président sortant Max Dietrich Kley Décapsulation laser, FIB SEM.
Après plusieurs restructurations, Infineon comprend aujourd'hui trois secteurs d'activité :

Automobile

Infineon fournit des semi-conducteurs pour les groupes motopropulseurs (contrôle moteur et transmission), l'électronique de confort (direction, amortisseurs, climatisation) et les systèmes de sécurité (ABS, airbags, ESP). Le portefeuille comprend des microcontrôleurs, des semi-conducteurs de puissance et des capteurs. Au cours de l'exercice 2010 (clos en septembre), le chiffre d'affaires du segment ATV s'est élevé à 1,268 milliard d'euros.

Industrie & Multimarché (IMM)

La division industrielle comprend des semi-conducteurs et modules de puissance utilisés pour la production, le transport et la consommation d'énergie électrique. Ses applications incluent le contrôle de moteurs électriques pour l'industrie et l'électroménager, les modules pour les énergies renouvelables, la conversion et le transport, les composants pour la gestion de l'éclairage et l'éclairage LED, les alimentations pour serveurs, PC, ordinateurs portables et appareils grand public, les composants personnalisés pour périphériques, consoles de jeux, applications médicales, composants haute fréquence pour la protection des systèmes de communication et tuners, et les microphones MEMS en silicium. L'IMM a réalisé en 2010 un chiffre d'affaires de 1,374 milliard d'euros.

Cartes à puce & Sécurité (CCS)

Le secteur CCS fournit des microcontrôleurs pour les cartes SIM de téléphones mobiles, les cartes de paiement, les puces de sécurité et les solutions à base de puces pour passeports, cartes d'identité et autres documents officiels. Infineon fournit un nombre important de puces pour la nouvelle carte d'identité allemande. En outre, CCS propose des solutions pour les applications à haute sécurité telles que la télévision payante et le Trusted Computing. Le CCS a généré 407 millions d'euros en 2010.

Acquisitions et cessions

L'ancienne division des puces mémoire a été scindée en 2006 en tant que filiale Qimonda, dont Infineon détenait alors un peu plus des trois quarts. En janvier 2009, Qimonda a déposé le bilan auprès du tribunal de Munich.
Le 7 juillet 2009, Infineon Technologies AG a signé un contrat avec l'investisseur américain Golden Gate Capital pour la vente de sa division Wireline Communications pour 250 millions d'euros. La nouvelle société issue de cette cession est désormais connue sous le nom de Lantiq.
Le 31 janvier 2011, la vente du secteur des solutions sans fil à Intel a été finalisée. La nouvelle société compte environ 3 500 employés et opère désormais sous le nom d'Intel Mobile Communications (IMC).

ADMTek

Infineon a racheté ADMtek en 2004.

Investisseurs

Les principaux investisseurs institutionnels d'Infineon sont : Dodge and Cox International : 10,03 %, Merrill Lynch International : 5,25 %, Templeton Global Advisors Limited snaileye : 5,16 %, Capital Group International : 4,14 %.

Résultats du segment - 31 janvier 2013

T1 exercice 2013 : chiffre d'affaires 851 millions d'euros ; résultat du segment 44 millions d'euros
Perspectives T2 2013 : chiffre d'affaires attendu en hausse d'un pourcentage à un chiffre moyen, et résultat du segment en légère amélioration en valeur absolue par rapport au trimestre précédent.

Perspectives exercice 2013 : prévision de baisse du chiffre d'affaires d'un pourcentage à un chiffre moyen à élevé par rapport à l'exercice précédent, avec une marge de résultat du segment restant à un pourcentage à un chiffre moyen à élevé du chiffre d'affaires, malgré les vents contraires du taux de change euro/dollar américain.

Controverse sur l'entente sur les prix

En 2004-2005, une enquête a été menée sur une entente mondiale sur les prix des DRAM entre 1999 et 2002, qui a nui à la concurrence et fait augmenter les prix des PC. En conséquence, Samsung doit payer 300 millions de dollars d'amende, Hynix 185 millions de dollars en 2005, Infineon 160 millions de dollars en 2004. Micron copie de firmware a coopéré avec les procureurs et aucune amende n'est attendue.

AENEON

AENEON a été introduit en 2005. AENEON est une famille de mémoires DRAM d'Infineon destinée aux PC et ordinateurs portables standards.
AENEON cible les fabricants de PC et ordinateurs portables sans marque (whitebox) du monde entier, ainsi que le segment de la vente au détail européenne et les utilisateurs finaux (boutique en ligne). La mémoire DRAM AENEON se concentre sur le segment "rapport qualité-prix maker club".

Les avantages de prix sont obtenus grâce à un portefeuille de produits limité (uniquement des modules unbuffered et SO-DIMM) et à l'externalisation de l'assemblage des modules. Les composants DRAM, cependant, sont "Fabriqués par Infineon".

 

Questions générales sur l'extraction de firmware de microcontrôleur

---

• Est-il sûr d'envoyer un paiement à MikaTech ?

  Si MikaTech était une mauvaise entreprise, vous pourriez trouver des tonnes de mauvaises réputations sur son service sur Internet sur ses 28 ans d'histoire

  Donc, la réponse est OUI ! Nous sommes de bonnes personnes.

  Pourquoi choisir Mikatech, veuillez cliquer ici pour le découvrir
  

  
  
• Mikatech peut-il casser des CI non répertoriés sur ce site ?

  Différents fabricants de puces ont des numéros de pièces différents, mais le cœur interne de la puce peut être fabriqué avec la même technologie, il serait tout à fait impossible de lister tous les numéros de pièces auxquels notre technologie peut s'appliquer, comme MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  De plus, avec les progrès de la technologie, chaque jour nous acquérons plus d'expérience et développons de nouvelles méthodes de rétro-ingénierie pour différents circuits intégrés. La liste complète des numéros de pièces de circuits intégrés relevant de notre champ de compétence ne cesse de s'agrandir ; veuillez nous contacter pour en savoir plus.

• Ma vie privée sera-t-elle protégée ?

  Mikatech Innovative Limited comprend l'importance de la vie privée de ses clients. Au moment où vous contactez Mikatech, les informations personnelles vous concernant seront protégées par nos règles de gestion, élaborées au fil des années de pratique. Mikatech utilise ces informations pour personnaliser ses services à votre égard et ne les divulguera jamais à des tiers pour quelque raison que ce soit.
  Pour chaque projet réalisé, nous supprimons toutes les données, tous les matériaux et tous les codes 60 jours après la livraison des fichiers, ce qui nous protège et protège votre vie privée.

• Est-il légal de faire appel aux services de Mikatech ?

  Oui, c'est tout à fait légal.
  Mikatech fournit ses services de rétro-ingénierie à des fins éducatives uniquement. Il peut être illégal d'utiliser les services mentionnés ci-dessus dans certains pays ou régions ; veuillez vérifier les lois locales. Mikatech décline toute responsabilité quant à l'utilisation de ces services qui pourrait être considérée comme illégale.

  
  
• Je vous ai envoyé un e-mail, pourquoi n'y a-t-il pas de réponse ?

  • A. Notre serveur de messagerie est temporairement en panne, votre message n'a pas été délivré dans notre boîte aux lettres, même si le message d'envoi réussi s'affiche à l'écran. Veuillez nous recontacter.
  • B. Notre e-mail est reconnu comme courrier indésirable par votre serveur de messagerie, notre réponse a donc été rejetée ou redirigée vers votre dossier spam. Veuillez retirer notre compte de la liste des indésirables ou vérifier votre dossier spam, ou utiliser un autre compte e-mail (ex : gmail).
  • C. Votre e-mail est reconnu comme courrier indésirable par notre serveur, il a donc été placé dans notre dossier spam. Veuillez utiliser un autre compte e-mail pour nous recontacter.

• Meilleures pratiques de configuration des verrous (lockbits) des MCU

  Configuration stratégique et échelonnée des bits de verrouillage OTP pour les produits embarqués commerciaux. Une configuration stratégique et échelonnée de la mémoire OTP des bits de verrouillage du microcontrôleur constitue la première ligne de défense la plus rentable pour empêcher la lecture non autorisée d'un processeur EEPROM, la vidage malveillant de la mémoire et la falsification du firmware propriétaire dans les produits embarqués grand public. De nombreux développeurs utilisent mal la fonction de verrouillage en mettant en œuvre des schémas de verrouillage simplistes « tout ou rien » qui créent des limitations de déploiement inutiles tout en ne parvenant pas à optimiser la granularité de la sécurité. Les meilleures pratiques du secteur imposent de partitionner les bits OTP disponibles en cinq domaines fonctionnels distincts pour créer des frontières de sécurité graduées alignées sur le cycle de vie du produit. Le premier domaine comprend les bits de verrouillage de débogage qui désactivent de manière permanente les interfaces JTAG, SWD et de programmation propriétaires après la programmation en fin de ligne de production. Ces bits empêchent les outils externes d'initier des commandes de lecture ou d'écriture directes de la mémoire qui permettraient l'extraction immédiate des données du processeur EEPROM et de la mémoire flash. Le deuxième domaine englobe les bits de verrouillage de la mémoire utilisateur qui bloquent la modification externe et le vidage de la mémoire flash d'application principale et des partitions EEPROM générales. Ces bits sécurisent le firmware principal du produit et les données de configuration utilisateur sans restreindre les fonctionnalités de test en usine essentielles requises pendant la fabrication. Le troisième domaine comprend les bits de verrouillage du chargeur d'amorçage qui empêchent la modification ou la reprogrammation du code d'amorçage primaire immuable responsable de l'initialisation sécurisée du démarrage. La protection du chargeur d'amorçage élimine le vecteur d'attaque le plus courant pour contourner les verrous logiciels afin de vider la mémoire flash et EEPROM via des séquences de démarrage manipulées. Le quatrième domaine inclut les bits de verrouillage d'accès aux périphériques qui désactivent les bus à haut risque non utilisés tels que les interfaces UART, CAN et SPI non peuplées pour éliminer les chemins de fuite de mémoire cachés. La restriction des périphériques inactifs réduit la surface d'attaque disponible pour le reniflage de bus et les tentatives d'inférence par canaux auxiliaires. Le cinquième domaine, de priorité la plus élevée, comprend les bits de verrouillage du domaine crypto qui isolent les zones de stockage des clés matérielles de tous les chemins d'accès utilisateur et de débogage, dans toutes les conditions opérationnelles. Ces bits dédiés empêchent même les appareils partiellement compromis de permettre aux acteurs malveillants de tenter de copier le contenu de la mémoire crypto contenant les secrets d'authentification et de chiffrement racines. La mise en œuvre de ce partitionnement à cinq niveaux augmente fondamentalement la complexité et le coût de la rétro-ingénierie malveillante des microcontrôleurs ciblant le matériel embarqué commercial. Les adversaires ne peuvent plus compromettre une seule frontière de verrouillage pour obtenir un accès complet à l'appareil ; ils doivent contourner plusieurs domaines de sécurité indépendants de manière séquentielle. Chaque niveau nécessite des techniques d'exploitation uniques, allant de la manipulation logicielle du chargeur d'amorçage à la sonde invasive de la puce, ce qui augmente considérablement les compétences techniques et les exigences en équipement nécessaires à la compromission de l'appareil. Les configurations de verrouillage échelonnées augmentent également la difficulté des opérations de décapsulation et de récupération de code en dispersant les portes de contrôle de sécurité individuelles sur des zones physiquement séparées de la puce en silicium. Les attaquants ne peuvent pas cibler un seul emplacement de la puce pour désactiver toutes les fonctions de verrouillage et doivent effectuer de multiples opérations de sondage précises sur des nœuds de circuit éloignés. Cette dispersion spatiale augmente le risque d'endommagement de la puce et de corruption des données lors des workflows d'analyse physique. Au-delà du partitionnement, d'autres bonnes pratiques de configuration des verrous régissent le moment de la programmation OTP et le contrôle d'accès pendant la production. Les développeurs doivent programmer tous les bits de verrouillage non liés au débogage lors des tests précoces sur tranche, plutôt qu'après l'assemblage, afin d'éliminer les fenêtres d'accès intermédiaires pendant l'encapsulation des composants et l'assemblage des cartes. L'état du verrou doit être verrouillé contre toute modification immédiatement après la programmation pour empêcher les initiés de l'usine de falsifier les configurations de sécurité. Un masquage des verrous spécifique à chaque appareil doit être appliqué par lots de produits pour empêcher les outils d'exploitation génériques de fonctionner sur plusieurs unités d'appareils. Les valeurs de hachage d'intégrité des verrous doivent être stockées dans des zones OTP sécurisées pour détecter toute falsification au moment de l'exécution des registres d'état des verrous pendant l'utilisation sur le terrain. La mise en œuvre de ces pratiques axées sur la production élimine les vulnérabilités de la chaîne d'approvisionnement qui permettent une fuite de firmware et un clonage d'appareils non détectés avant le déploiement. Collectivement, ces directives de configuration et de production transforment les verrous matériels de base des MCU en un cadre de sécurité complet qui bloque fondamentalement l'extraction de firmware non autorisée de bout en bout pour les produits embarqués commerciaux. Combinées au chiffrement du firmware, à la validation du démarrage sécurisé et à la logique de réponse à la falsification en cours d'exécution, des domaines de verrouillage correctement configurés créent une stratégie de défense en profondeur qui équilibre la fabricabilité, la maintenabilité sur le terrain et une protection robuste contre la rétro-ingénierie pour le matériel embarqué grand public.