Extraction de Firmware pour MCU NEC

NEC Corporation est un fournisseur multinational japonais de services et produits en technologies de l'information (TI), dont le siège est à Minato, Tokyo, Japon.[2] NEC fournit des solutions informatiques et réseau aux entreprises, aux fournisseurs de services de communication et aux agences gouvernementales. La société était connue sous le nom de Nippon Electric Company, Limited, avant de changer de marque en 1983 pour devenir simplement NEC. Son unité commerciale NEC Semiconductors faisait partie des 20 premiers vendeurs mondiaux de semi-conducteurs avant sa fusion avec Renesas Electronics.

 

En 1980, NEC a créé le premier processeur de signal numérique, le NEC µPD7710. NEC Semiconductors (UK) Ltd. a été établi en 1981, produisant des VLSI et des LSI. NEC a introduit la série d'ordinateurs personnels PC-8800 8 bits en 1981, suivie de la série PC-9800 16 bits en 1982. En 1983, les actions NEC ont été cotées aux bourses de Bâle, Genève et Zurich, en Suisse. La même année, NEC a changé son nom anglais en NEC Corporation. NEC Information Systems, Inc. a commencé à fabriquer des ordinateurs et produits associés aux États-Unis en 1984. NEC a également lancé le processeur série V la même année. En 1986, NEC a livré son superordinateur SX-2 au Houston Advanced Research Center, The Woodlands, Texas. La même année, le système de commutation numérique NEAX61 a été mis en service. En 1987, NEC Technologies (UK) Ltd. a été établi au Royaume-Uni pour fabriquer des magnétoscopes, imprimantes, moniteurs et téléphones mobiles pour l'Europe. Cette année-là, NEC a également licencié la technologie de Hudson Soft Services de faisceau d'ions focalisé, un fabricant de jeux vidéo, pour créer une console de jeux appelée PC-Engine (plus tard commercialisée en 1989 sous le nom de TurboGrafx-16 sur le marché nord-américain). Son successeur, le PC-FX, est sorti au Japon en 1994. NEC USA, Inc. a été créé en 1989 en tant que holding pour les opérations nord-américaines.

En 1990, le nouveau bâtiment du siège social, connu sous le nom de « Super Tower », a été achevé. De plus, des accords de coentreprise ont été conclus pour fabriquer et commercialiser des systèmes de commutation électronique numérique et des LSI en Chine. En 1993, le système de commutation ATM (mode de transfert asynchrone) de NEC, le NEAX61 (Nippon Electronic Automatic Exchange) ATM Service Node, a été mis en service aux États-Unis. NEC Europe, Ltd. a été établi comme holding pour les opérations européennes la même année. Les laboratoires de recherche C&C de NEC, NEC Europe, Ltd. ont été ouverts en Allemagne en 1994. NEC (China) Co, Ltd. a été établi en tant que holding pour les opérations chinoises en 1996. En 1997, NEC a développé la DRAM 4 Gbit, et son groupe semi-conducteurs a reçu l'un des premiers Japan Quality Awards. En 1998, NEC a ouvert l'installation de R&D en semi-conducteurs la plus avancée au monde.

NEC a célébré son 100e anniversaire en 1999. NEC Electronics Corporation a été séparé de NEC en 2002 en tant que nouvelle société de semi-conducteurs. NEC Laboratories America, Inc. (NEC Labs) a débuté en novembre 2002 en tant que fusion de NEC Research Institute (NECI) et du laboratoire de recherche en informatique et communications de NEC USA (CCRL). NEC a construit l'ordinateur Earth Simulator maker (ESC), le superordinateur le plus rapide du monde de 2002 à 2004, et a depuis produit le NEC N343i en 2006.

En 2007, NEC et Nissan Co. Corp. ont commencé à évaluer une coentreprise pour produire des batteries lithium-ion pour voitures hybrides et électriques.[22]
Le 23 avril 2009, Renesas Technology Corp et NEC Electronics Corp ont conclu un accord de base pour fusionner vers avril 2010.[23] Le 1er avril 2010, NEC Electronics et Renesas Technology ont fusionné pour former Renesas Electronics, qui devrait être la quatrième plus grande société de semi-conducteurs selon les données publiées par iSuppli.

Le 27 janvier 2011, NEC a formé une coentreprise dans le secteur des PC avec le fabricant chinois Lenovo, le quatrième plus grand fabricant de PC au monde. Dans le cadre de l'accord, les sociétés ont déclaré dans un lecture d'un processeur EEPROM dump flash et eeprom décapsulation et récupération de code copie du contenu de la mémoire crypto désassemblage de fichier qu'elles établiraient une nouvelle société appelée Lenovo NEC Holdings B.V., enregistrée aux Pays-Bas. NEC recevra 175 millions de dollars de Lenovo par l'émission d'actions Lenovo. Lenovo, via une filiale, détiendra 51 % de la coentreprise, tandis que NEC en détiendra 49 %.[25] En février 2011, Bloomberg News a indiqué que la coentreprise permettrait à Lenovo de se développer dans le domaine des serveurs, et Masato Yamamoto de NEC a déclaré que NEC pourrait se développer en Chine.

 

Index des MCU NEC :

uPD78F9222 uPD78F9234 uPD78078 UPD78F0537 UPD78F0511 UPD78F1166 upd78f0514 uPD78F9212 uPD78054 upd78f0547 uPD78F0513 uPD78F9202 UPD78F0535 UPD78F0501 uPD78070A uPD78018F UPD78F0534 uPD78064 uPD78F0515 uPD78075B upd78f0523 UPD78328GF upd78f0536 upd78f0544 uPD78F0730 UPD78F0503 uPD78078Y uPD78058F uPD78F0500 UPD78F18 uPD789026 UPD78F9222MC-5A4 UPD780058 uPD78074 uPD78P018F UPD78F9211 uPD78F0546 uPD78F9232 UPD78F0547GC upd78f05 uPD78F0714 uPD78F9116 uPD784038 uPD78F9116A uPD784038Y UPD780C UPD789046 uPD78F1165 uPD780988 upd78f0524 upd78f1828 uPD78F9116GS UPD78014 uPD78328 uPD78F9224 uPD78366A uPD78F0034A uPD789014 uPD78F0058GC-8BT uPD789177 upd78f1164 uPD78052 uPD78F1829 uPD78083 uPD780308 uPD78F0397 UPD7810HG-36 uPD78064Y uPD78C10G-36 upd78f0502 uPD78F0103 UPD78214 uPD780C-1 uPD78058 uPD78082 uPD780949 uPD78F1835 UPD7810 uPD78F9221 uPD78P058 uPD78F1804 uPD78F9201 uPD784216 upD78 NEC uPD789114 UPD78F0527 uPD78F0512 uPD784026 uPD780982 uPD78F9200 UPD78P064GF-3BA uPD78F0828A uPD78014H uPD780986 uPD78P083 UPD78C10AGQ-36 uPD780984 uPD78063 uPD78F1823 UPD7801G UPD789860 uPD78356 uPD78F0887 uPD78058FY uPD78F0828B uPD78F1830 uPD780983 uPD78F0485 UPD78F9210 uPD78P078 uPD78053 uPD780024A uPD789861 uPD784908 uPD78F0526 uPD78C14 uPD78F0893 uPD780306 uPD78F9116B uPD78F8026 uPD78P054 uPD78F9418 uPD78F9502 uPD78F1812 uPD789104 uPD78F9076 uPD78P0308GF-3BA uPD78F0841 uPD78F0988A uPD78F9046 uPD78F8024 uPD78P018FCW uPD78F1845 UPD78F0503MC uPD78014Y UPD78062 UPD78P0308 UPD78P054GC-3B9 uPD78F0503D uPD789134 uPD78098 uPD780101 uPD78044A uPD78P064 uPD78F0513D uPD78P9014 uPD78F0822 uPD784915 uPD78054Y uPD78F1155 uPD780001 uPD78P014 uPD784031 UPD78F9212GR(S)-305-JJG-E uPD78F1026 UPD78F0756 uPD780034A uPD78F9500 uPD78044H uPD78F1213 uPD78064B uPD784036 uPD78F0501MC uPD784216Y uPD78076 uPD78018FY uPD789102 UPD78013 uPD789011 UPD78312 uPD789407A uPD78012H uPD78P0308Y uPD78011F UPD78C18 uPD78F0546GC uPD7811G-36 UPD78F9222MC-5A4-A uPD789114A uPD780208 uPD78F0525 uPD78F9136 uPD78P058F UPD78C10AGF-3BE UPD78F9418A uPD78F9328 uPD78P058FY uPD78F0533 uPD78F0513A uPD78F9222MC uPD780306Y uPD78F1178 uPD78P078Y uPD78F1144 uPD78F4216A uPD789167 uPD78F0531 UPD78322 UPD7800G uPD78F0078 uPD78070AY uPD78F4216 uPD780 uPD78F0847 uPD78F0411 uPD784225 uPD78F1142 uPD780053 UPD7801 uPD789104A upd78081 uPD784218 uPD784928 uPD78F0855 uPD784046 UPD78P064B uPD789407 uPD78F9418AGC-8BT uPD78F9234MC uPD78F0711 uPD78F1500A uPD78F0515A uPD78P368A uPD78F9177A uPD780021A uPD78F9026A upd78f0521 uPD78F0114HD uPD780065 UPD78F0058GC-8BT-A uPD784218A uPD78P218AGC-AB8 uPD789101 uPD784035 uPD78P048A uPD78F0818 uPD78F1816 uPD784225Y uPD7811 UPD780023 uPD78P312ADW uPD78044 UPD78F054 uPD78363A uPD78F0058YGC-8BT UPD78F0513GA-8EU-A UPD78F0034 UPD78CP14G-36 uPD78F1024 uPD78F0545 UPD78012B uPD78F0888 uPD789111 uPD78F9501 uPD784907 UPD78F0338GC-9EB uPD78F0859 UPD78P058GC uPD789327 uPD780701Y uPD78F8029 uPD78F0475 UPD78F1834 uPD78098B uPD78013F UPD78P054GC-8BT UPD78P218AGC uPD78F1826 uPD78011H uPD78F9801 UPD780306GC-xxx-8EU uPD78F1815 uPD78F8028 uPD784938A uPD78362A uPD78F0114 uPD78C11A uPD780814 uPD78F0338 uPD78F8025 UPD78243 UPD784937 uPD780833Y uPD78F1153 uPD78F0066 uPD78056F uPD78C06AG-12 uPD789417A uPD78F0852 uPD78F1167 uPD78013H uPD78F1805 uPD78042A uPD78F9511 uPD789022 uPD78P4916 UPD789881 uPD7886 uPD780 NEC uPD780204 UPD78P018FYGC-AB8 uPD78F0058 uPD78F4225 uPD78F9177 UPD78C10 UPD78P058GC-8BT uPD78C10A uPD78F1162 uPD789406A uPD78P018FDW uPD78P058Y UPD78312A uPD78F0854 uPD78058GC uPD789167Y UPD78F0514AGA uPD78F0988 uPD780054 uPD78234 uPD78062GFA-xxx-3BA uPD78F0148H uPD780148 uPD780143 uPD78F1500 uPD78P312AL upD78P054GC uPD780055 uPD78365A uPD78F9026 UPD780948 uPD78F0034B upd78F1145 uPD78F9116BMC-5A4 uPD78350 uPD78F0410 uPD784214GF- uPD789121 uPD78P083GB uPD780822 uPD78042F uPD789012 uPD78F1154 uPD78F0712 UPD78P064GF-3BA-A uPD78075BY uPD78C10G-18 uPD78P312 UPD78F0338GC-9EB-A uPD78F0948GF-3BA uPD78F0124 uPD78P4908 uPD784044 uPD78P098B uPD780852 uPD789842 uPD780232 uPD78F1211 uPD780308Y uPD78F0948 uPD78F0123H uPD78F4218 uPD78062GF uPD78076Y uPD7809G-36 uPD78F0701Y upD7810HG uPD78E9860A UPD78F0034BYGC uPD789176 uPD780338 UPD78F1168 uPD78055 uPD78F1023 uPD78053GC uPD784218Y uPD78F1152 uPD78F0374 UPD780973 uPD78F0852GC-8BT uPD784216A uPD780114 uPD78F1025 uPD78P9014GT uPD78E9861A uPD784217A uPD78F1000 uPD78011B uPD78F0401 uPD78F9177AGB-8ES uPD78P364A uPD78F9026AGB-8ES uPD78P083CU uPD78002 uPD78F0148HD uPD789088 uPD78F0148 uPD78F0112H uPD78F1817 uPD789062 uPD78P4038 uPD78F0884 uPD78056FY uPD78F0058GC-3B9 uPD789024 uPD780034AY uPD789862 uPD78F0372 uPD78148 uPD78F0400 uPD78F1022 uPD780822B uPD78F0828BGC-8BT uPD78052Y uPD789177Y uPD78F4216AGC-8EU UPD7800 uPD789052 uPD789122A uPD78P0208 uPD780823 uPD78F0471 uPD789166 uPD780124 UPD78F0148HGC-8BT uPD78F4938A uPD78F0514A uPD789415A uPD789025 uPD78F9850AMC uPD78P018FYCW uPD784927 uPD78P214 uPD78F0515D uPD78F0809 uPD78F0361 uPD789122 uPD784225GC UPD78F0544GK UPD78F9328GB-8ET uPD78F0828 uPD78F0078Y uPD78094 uPD789131 uPD78045F uPD78F0420 uPD78F0838 UPD780228 uPD78P083DU UPD7831x uPD784214 uPD78F0862 upd78f0512a uPD789446 upd78f0537agk uPD789871 uPD789074 upd78f0511AGAA2 uPD78011FY upd78k0 uPD78F0034AY uPD78F1814 uPD78016F uPD78F0948GF uPD78F0452 uPD78F1827 uPD789086 uPD78P214CW uPD780816 uPD78F0413 uPD78F0547D uPD78F0402 uPD78F0124H uPD784935A uPD780018 uPD789445 uPD789870 uPD78F0550 uPD78045H uPD789166Y uPD780824 uPD780056 UPD78011 uPD78074B UPD789114AMC-xxx-5A4 uPD780053Y uPD789134A uPD78F0512GA uPD78F1146 uPD78F8052 uPD789426 uPD789111A uPD780828A uPD78F9212GR-JJG-A uPD78P0308GC-8EU uPD78F0484 uPD789306GC uPD78F0533GB-8EU UPD78310ACW uPD78F0836 uPD78P083GB-3BS-MTX

Questions générales sur l'extraction de firmware de microcontrôleur

---

• Est-il sûr d'envoyer un paiement à MikaTech ?

  Si MikaTech était une mauvaise entreprise, vous pourriez trouver des tonnes de mauvaises réputations sur son service sur Internet sur ses 28 ans d'histoire

  Donc, la réponse est OUI ! Nous sommes de bonnes personnes.

  Pourquoi choisir Mikatech, veuillez cliquer ici pour le savoir
  

  
  
• Mikatech peut-il casser des CI non listés sur ce site ?

  Différents fabricants de puces ont des numéros de pièces différents, mais le cœur interne de la puce peut être fabriqué avec la même technologie, il serait tout à fait impossible de lister tous les numéros de pièces où notre technologie peut s'appliquer, comme MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  De plus, avec les progrès de la technologie, nous acquérons chaque jour plus d'expérience et développons de nouvelles méthodes de rétro-ingénierie pour différents composants de circuits intégrés. La liste complète des numéros de pièces de circuits intégrés entrant dans notre champ de compétence ne cesse de s'agrandir, veuillez nous contacter pour le savoir.

• Ma vie privée sera-t-elle protégée ?

  Mikatech Innovative Limited comprend l'importance de la confidentialité de ses clients. Dès que vous contactez Mikatech, les informations personnelles vous concernant sont protégées par notre règlement de gestion élaboré au fil des années de pratique. Mikatech utilise ces informations pour personnaliser son service à votre égard, et ne les divulguera jamais à des tiers pour quelque raison que ce soit.
  Pour chaque projet que nous réalisons, nous supprimons toutes les données, matériels et codes 60 jours après la livraison des fichiers, cela nous protège et protège votre vie privée.

• Est-il légal de faire appel aux services de Mikatech ?

  Oui, c'est tout à fait légal.
  Mikatech fournit ses services de rétro-ingénierie à des fins éducatives uniquement. Il peut être illégal d'utiliser les services susmentionnés dans certains pays ou régions, veuillez vérifier vos lois locales. Mikatech n'assume aucune responsabilité quant à l'utilisation des services susmentionnés qui pourrait être considérée comme illégale.

  
  
• Je vous ai envoyé un e-mail, pourquoi n'y a-t-il pas de réponse ?

  • A. Notre serveur de messagerie est temporairement en panne, votre message n'a pas été livré dans notre boîte aux lettres même si le message d'envoi réussi s'affiche à l'écran, veuillez nous recontacter.
  • B. Notre e-mail est reconnu comme spam par votre serveur de messagerie, donc notre réponse a été rejetée par votre serveur ou détournée vers votre dossier spam, veuillez supprimer notre compte de la liste des spams ou vérifier votre dossier spam, ou utiliser un autre compte e-mail comme Gmail.
  • C. Votre e-mail est reconnu comme spam par notre serveur de messagerie, donc votre e-mail a été placé dans notre dossier spam, veuillez utiliser un autre compte e-mail pour nous recontacter.

• Chiffrement de la mémoire comme bouclier contre la violation des MCU

  Le chiffrement du firmware et des données stockés dans la mémoire flash et EEPROM du MCU offre une défense solide. Même si l'attaquant extrait la flash et l'EEPROM, le contenu est illisible sans la clé de déchiffrement. Le verrou de bit de verrouillage du MCU est renforcé par des protections cryptographiques. La lecture d'un processeur EEPROM donne du texte chiffré, pas du texte en clair. Cela contrarie la décapsulation et la récupération de code car le code récupéré est brouillé. L'attaquant doit également obtenir la clé, qui peut être stockée dans une mémoire sécurisée séparée. Copier le contenu de la mémoire crypto devient inutile si le crypto est bien implémenté. La rétro-ingénierie des microcontrôleurs nécessite désormais à la fois l'extraction de la mémoire et l'extraction de la clé. L'extraction du firmware n'est que la première étape. L'étape suivante consiste à casser le chiffrement. De nombreux MCU utilisent AES-128 avec une clé unique par dispositif. Cette clé est dérivée d'une fonction physique non clonable (PUF) ou gravée dans l'OTP. La clé ne quitte jamais le MCU. Elle est utilisée par un moteur cryptographique matériel pour déchiffrer à la volée. Le verrou de bit de verrouillage garantit que la clé ne peut pas être lue directement. Mais les attaques par canaux auxiliaires sur le moteur cryptographique peuvent révéler la clé. L'analyse de puissance ou l'analyse électromagnétique pendant le déchiffrement peuvent fuir des éléments de la clé. L'attaquant peut alors utiliser la clé pour déchiffrer la flash extraite. Cela transforme l'extraction en un firmware utilisable. Ainsi, le chiffrement de la mémoire n'est pas une solution miracle. Il doit être combiné avec une résistance aux canaux auxiliaires. La clé doit également être protégée contre les injections de fautes. Si un attaquant perturbe le moteur cryptographique, il pourrait le forcer à produire la clé. Certains MCU ont été cassés de cette façon. La lecture d'un processeur EEPROM qui contient la clé est une cible. Mais si la clé est stockée dans une SRAM alimentée par batterie, elle est volatile. La mise hors tension efface la clé. L'attaquant doit alors maintenir la puce sous tension pendant l'attaque. Cela ajoute des contraintes opérationnelles. Extraire la flash et l'EEPROM alors que la puce est en fonctionnement est possible si l'attaquant a accès à l'alimentation. Ils peuvent également utiliser la décapsulation et la récupération de code pour localiser le stockage de la clé. Cependant, si la clé est générée par une PUF, elle n'existe pas en tant que motif binaire statique. La PUF repose sur des variations physiques aléatoires. La clé est générée à chaque mise sous tension. L'attaquant ne peut pas copier le contenu de la mémoire crypto car la clé n'est pas stockée. Il doit l'extraire de la PUF elle-même. Cela nécessite une caractérisation complexe. La rétro-ingénierie des microcontrôleurs des systèmes basés sur PUF en est à ses débuts. L'extraction du firmware donne un code chiffré, mais la clé de déchiffrement est éphémère. C'est une défense puissante. Cependant, le verrou de bit de verrouillage doit également empêcher l'attaquant de remplacer le firmware par une version malveillante. Même si le firmware est chiffré, l'attaquant pourrait rechiffrer sa propre charge utile avec la même clé ? Mais il ne possède pas la clé. Il pourrait essayer d'utiliser le moteur cryptographique du MCU pour chiffrer sa charge utile. Mais le moteur ne déchiffre que, pas ne chiffre. Certains MCU supportent les deux. Le verrou de bit de verrouillage contrôle l'accès à la fonction de chiffrement. L'attaquant doit le déverrouiller pour utiliser le moteur. Donc le verrou reste important. Le chiffrement de la mémoire complète le verrou. Il rend l'échec du verrou moins catastrophique. Parce que même si le verrou est contourné, les données sont toujours protégées. L'attaquant doit alors casser AES, ce qui est impossible en pratique. Les canaux auxiliaires sur le moteur AES sont la vraie menace. Pour les contrer, les MCU utilisent le masquage et la randomisation. Ils utilisent également des implémentations à temps constant. Cela réduit les fuites. La lecture d'un processeur EEPROM du texte chiffré est sûre. Extraire la flash et l'EEPROM des données chiffrées est sûr. La décapsulation et la récupération de code de la flash chiffrée donne du bruit. Copier le contenu de la mémoire crypto des régions chiffrées donne des déchets. La rétro-ingénierie des microcontrôleurs ne peut pas progresser sans la clé. L'extraction du firmware n'est qu'un puzzle. L'attaquant pourrait tenter de forcer la clé par brute force. Avec des clés de 128 bits, c'est impossible. Mais il pourrait exploiter une dérivation faible de la clé. Certains MCU utilisent une clé fixe pour tous les dispositifs. C'est une grave erreur. Le verrou de bit de verrouillage ne peut pas compenser une mauvaise gestion des clés. La clé doit être unique par dispositif. Elle doit être dérivée d'une combinaison de l'ID de la puce et d'un secret maître. Le secret maître est stocké sur un serveur sécurisé. Le MCU le reçoit lors de la fabrication. Mais ce serveur pourrait être compromis. La chaîne d'approvisionnement est une vulnérabilité. Si l'attaquant obtient le secret maître, il peut déchiffrer tous les firmwares. Le secret maître doit donc être conservé dans un module de sécurité matériel (HSM). Le HSM ne divulgue jamais le secret. Il ne fournit que des clés dérivées. C'est la pratique standard. Le verrou de bit de verrouillage protège alors la communication avec le HSM. Si cette communication est interceptée, la clé pourrait être divulguée. Le chiffrement doit donc être de bout en bout. En résumé, le chiffrement de la mémoire améliore considérablement le verrou MCU lockbit. Il garantit que la lecture d'un processeur EEPROM, l'extraction de la flash et de l'EEPROM, la décapsulation et la récupération de code, la copie du contenu de la mémoire crypto, la rétro-ingénierie des microcontrôleurs et l'extraction du firmware ne donnent que des données chiffrées. Mais la gestion des clés et la résistance aux canaux auxiliaires doivent être tout aussi solides. Sinon, le verrou n'est que décoratif.