```html Nuvoton/Winbond MCU Copy Protection Break-MikTech

Notre spécialité

  • Tout ce qu'ils fabriquent,
    Nous pouvons le casser !

  • Vous êtes toujours
    en sécurité avec nous

Les objectifs principaux de notre service sont : 1er mener à bien le projet,
2ème votre paiement est en sécurité avec nous. Gagnant-gagnant pour nous.


Consultation gratuite


Pourquoi votre paiement est-il en sécurité avec nous ?   Plus...
historique de la rétro-ingénierie

Premiers au monde

Nous avons réalisé la rétro-ingénierie du premier microcontrôleur 8051 en 1998, quelqu'un l'a fait avant ?

hack 8051

Notre domaine

break-ic.com enregistré en 2000, vous pouvez rechercher pour vérifier.

déverrouillage MCU

Notre expérience

Nous avons traité des milliers de puces et PCB, anticipé tous les problèmes potentiels.

expérience de hacking

Notre éthique

L'honnêteté garantit des relations durables, nous n'aurions pas pu tromper pendant 28 ans.

Clonage des MCU Nuvoton/Winbond


Nuvoton Technology Corporation est une entreprise taïwanaise de semi-conducteurs fondée en 2008. Elle est issue de Winbond Electronics Corp. en tant que filiale à 100 %.

Winbond Electronics Corporation est une société taïwanaise fondée en 1987 qui produit des semi-conducteurs et plusieurs types de circuits intégrés, notamment des DRAM, SRAM, des microcontrôleurs et des circuits intégrés pour PC. Winbond est actuellement le plus grand fournisseur de circuits intégrés sous marque propre à Taïwan, et l'un des plus grands fournisseurs mondiaux de solutions semi-conductrices.

Les gammes de produits Computer IC, Consumer Electronics IC et Logic Product Foundry de Winbond ont été scindées en Nuvoton Technology Corporation le 1er juillet 2008.


  • Liste des MCU Nuvoton/Winbond pour lesquels Mikatech propose des services de rétro-ingénierie :
  • Extraction de code pour la série W77Exx : W77E51 W77E52 W77E54 W77E58 W77E058A W77E516 W77E516A W77E532 W77E532A W77E058 W77E58A W77I058A 77L058 W77L516A W77LE58 W77IE58 W77L058A W77L516A W77L532A W77LE516 W77LE532 ...

    Récupération de code pour la série W78Exx : W78E51 W78E51B W78E52 W78E52B W78E54 W78E54B W78E58 W78E58B W78E516 W78E051A W78E62 W78E65 W78E65B W78E516B W78E051B W78E051C W78E052A W78E052B W78E052C W78E054A W78E054B W78E054C W78E058A W78E058B W78E065A W78E365 W78E365A W78E378 W78E378E W78E51 W78E516B W78E51B W78E51C W78E52 W78E52B W78E52C W78E54 W78E54B W78E54C W78E58 W78E58B W78E62 W78E65 W78E858 W78ERD2 W78ERD2A W78E051DDG W78E051DFG W78E051DLG W78E051DPG W78E052DDG W78E052DFG W78E052DLG W78E052DPG W78E054DDG W78E054DFG W78E054DLG W78E054DPG W78E058DDG W78E058DFG W78E058DLG W78E058DPG W78E065 W78E354 W78E374B W78E378P W78E516DDG W78E516DFG W78E516DLG W78E516DPG W78E62B ...

    Extraction de code pour la série W78IExx : W78IE52 W78IE54 W78IRD2 W78IRD2A W78I051DDG W78I051DFG W78I051DLG W78I051DPG W78I052 W78I052DDG W78I052DFG W78I052DLG W78I052DPG W78I054 W78I054DDG W78I054DFG W78I054DLG W78I054DPG ...
    Récupération de code pour la série W78Lxx : W78L051A W78L051C W78L052A W78L052C W78L054A W78L054C W78L058A W78L365A W78L516A W78L812A W78L051 W78L052 W78L054 W78L058 W78L365 W78L516 W78L812 ...

    Extraction de code pour la série W78LExx : W78LE58 W78LE58B W78LE051A W78LE365 W78LE51 W78LE516 W78LE51C W78LE52 W78LE52C W78LE54 W78LE54C W78LE812 ...

    Récupération de code pour la série W79Exx : W79E201 W79E201A W79E532 W79E532A W79E533A W79E548 W79E548A W79E549 W79E549A W79E558A W79E559A W79E632 W79E632A W79E633A W79E648 W79E648A W79E649 W79E649A W79E658A W79E659A W79E801 W79E802 W79E803 W79E804 W79E821 W79E822 W79E823 W79E824 W79E825 W79E82J W79E832 W79E833 W79E834 W79E83J W79E2051 W79E216AFG W79E217AFG W79E225A W79E226A W79E227A W79E4051 W79E633 W79E83J W79E801A W79E802A W79E803A W79E804A W79E821A W79E822A W79E822B W79E823A W79E823B W79E824A W79E825A W79E831A W79E832A W79E833A W79E834A ...

    Extraction de code pour la série W79Lxx : W79L532 W79L532A W79L548 W79L548A W79L549 W79L549A W79L558A W79L559A W79L632 W79L632A W79L633A W79L648 W79L648A W79L649 W79L649A W79L658A W79L659A W79L633 ...

    Récupération de code pour la série W83Lxx : W83L950D W83L950G W83L951D W83L951DG W83L951F W83L951FG W83L951ADG W83L951DF ...

 

Les principales gammes de produits de Nuvoton sont les circuits intégrés pour applications microcontrôleurs, les circuits intégrés audio, les circuits intégrés pour le cloud et l'informatique, et les services de fonderie. Ses circuits intégrés pour l'électronique grand public se concentrent principalement sur les microcontrôleurs et les circuits intégrés vocaux et de synthèse vocale. Son microcontrôleur ARM Cortex-M0, la famille NuMicro, est bien connu pour sa densité et sa fonctionnalité. Sa gamme de produits pour PC conçoit et fabrique les puces clés pour les cartes mères de PC, les ordinateurs portables et les serveurs, offrant des solutions complètes de Super I/O, générateurs d'horloge, circuits de surveillance matérielle, circuits intégrés de gestion d'alimentation, circuits intégrés de sécurité TPM, contrôleurs de clavier pour ordinateurs portables et contrôleurs embarqués (EC) pour plateformes mobiles.

Nuvoton exploite une fonderie sur tranches de six pouces qui fournit des services de fonderie pour ses propres produits sous marque, ainsi que pour des partenaires de fabrication sélectionnés.

Type : Société
Secteur : Semi-conducteurs
Fondation : 2008
Siège : Parc scientifique et industriel de Hsinchu, Taïwan
Personnalités clés : Arthur Yu-Cheng Chiao, Président
Robert Hsu, Président
Produits : Circuits intégrés pour applications microcontrôleurs, circuits intégrés audio, circuits intégrés cloud et informatique, services de fonderie
Filiales : Nuvoton Electronics SEM FIB Technology (H.K.) Limited
Nuvoton Electronics Technology (Shanghai) Limited
Nuvoton Electronics Technology (Shenzhen) Limited
Nuvoton Technology Corp. America
Nuvoton Technology Israel Ltd.
Site web : Nuvoton Technology Corp.

Questions générales sur l'extraction de firmware de microcontrôleur


  • Est-il sûr d'envoyer un paiement à Mikatech ?

    Si Mikatech était une mauvaise entreprise, vous trouveriez des tonnes de mauvaises réputations sur Internet sur ses 28 ans d'histoire

    Donc, la réponse est OUI ! Nous sommes de bonnes personnes.

    Pourquoi choisir Mikatech, veuillez cliquer ici pour le découvrir


  • Mikatech peut-il casser des circuits intégrés non répertoriés sur ce site ?

    Différents fabricants de puces ont des numéros de pièces différents, mais le cœur interne de la puce peut être fabriqué avec la même technologie. Il serait tout à fait impossible de lister tous les numéros de pièces où notre technologie peut s'appliquer, comme MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.

    De plus, avec l'avancée de la technologie, nous gagnons chaque jour plus d'expérience et développons de nouvelles méthodes de rétro-ingénierie pour différents composants de circuits intégrés. La liste complète des numéros de pièces de circuits intégrés relevant de notre champ de compétence ne cesse de s'agrandir, veuillez nous contacter pour en savoir plus.

  • Ma vie privée sera-t-elle protégée ?

    Mikatech Innovative Limited comprend l'importance de la vie privée de ses clients. Dès que vous contactez Mikatech, vos informations personnelles sont placées sous la protection de nos règles de gestion élaborées au fil des années. Mikatech utilise ces informations pour personnaliser ses services ; elle ne les divulguera jamais à des tiers, pour quelque raison que ce soit.
    Pour chaque projet, nous supprimons toutes les données, matériaux et codes 60 jours après la livraison des fichiers, ce qui nous protège et protège votre vie privée.

  • Est-il légal de faire appel aux services de Mikatech ?

    Oui, c'est tout à fait légal.
    Mikatech fournit ses services de rétro-ingénierie à des fins éducatives uniquement. Il peut être illégal d'utiliser les services mentionnés ci-dessus dans certains pays ou régions, veuillez vérifier vos lois locales. Mikatech n'assume aucune responsabilité concernant l'utilisation de ces services qui pourrait être considérée comme illégale.


  • Je vous ai envoyé un e-mail, pourquoi n'y a-t-il pas de réponse ?

    • A. Notre serveur de messagerie est temporairement en panne, votre message n'a pas été livré dans notre boîte aux lettres même si le message d'envoi réussi s'affiche à l'écran, veuillez nous contacter à nouveau.
    • B. Notre e-mail est reconnu comme courrier indésirable par votre serveur de messagerie, donc notre réponse a été rejetée ou dirigée vers votre dossier de courriers indésirables. Veuillez supprimer notre compte de votre liste de courriers indésirables ou vérifier votre dossier de courriers indésirables, ou utiliser un autre compte e-mail (comme Gmail) pour nous contacter.
    • C. Votre e-mail est reconnu comme courrier indésirable par notre serveur, donc votre e-mail a été placé dans notre dossier de courriers indésirables. Veuillez utiliser un autre compte e-mail pour nous recontacter.

  • Le rôle du démarrage sécurisé (Secure Boot) dans le renforcement de l'intégrité du MCU

    Le démarrage sécurisé établit une chaîne de confiance dès la mise sous tension du MCU. Le verrou (lockbit) du MCU est le premier maillon de cette chaîne. Il vérifie l'authenticité et l'intégrité du premier chargeur d'amorçage. Si la vérification échoue, le MCU s'arrête. Cela empêche l'exécution de firmware malveillant. Un attaquant tentant de vider la mémoire flash et l'EEPROM peut être contrarié car le chargeur lui-même est verrouillé. La lecture d'un processeur EEPROM ne peut avoir lieu qu'après authentification. Le démarrage sécurisé utilise des signatures cryptographiques. Le MCU possède une clé publique intégrée dans l'OTP. La signature du chargeur est vérifiée par rapport à cette clé. Si la signature correspond, l'exécution continue. Le verrou garantit que la clé OTP ne peut pas être modifiée. Elle est physiquement immuable. La décapapsulation et la récupération de code pourraient révéler les bits OTP, mais ils ne peuvent pas les modifier. L'attaquant pourrait essayer de copier le contenu de la mémoire cryptographique contenant la clé, mais l'OTP n'est pas copiable. La rétro-ingénierie du microcontrôleur peut lire la clé publique, mais cela est inoffensif. La clé privée est détenue par le fabricant. L'extraction du firmware n'est autorisée qu'après la réussite du démarrage sécurisé. Cependant, si l'attaquant peut contourner le démarrage sécurisé en glitchant la vérification de la signature, il peut charger un code arbitraire. Ce code pourrait alors vider la flash. Le démarrage sécurisé doit donc être résistant aux injections de fautes. De nombreux MCU implémentent des vérifications redondantes de la signature. Ils utilisent également une exécution différée pour permettre la détection des glitches. Le verrou du MCU est renforcé par des moteurs de hachage matériels. Ces moteurs calculent la signature rapidement et de manière déterministe. Des attaques temporelles sur la vérification de la signature sont possibles. Si la vérification se termine prématurément, l'attaquant peut deviner la clé. Mais la clé est publique, donc le timing n'aide pas. La sécurité repose sur la clé privée inconnue. L'attaquant ne peut pas falsifier les signatures. Il ne peut donc pas remplacer le chargeur. Il ne peut que tenter de perturber la vérification. L'injection de fautes est la principale menace. Pour atténuer cela, certains MCU vérifient la signature deux fois. Ils surveillent également la tension d'alimentation et l'horloge pendant la vérification. Si des anomalies sont détectées, ils se réinitialisent. La réinitialisation annule toute tentative de vider la flash et l'EEPROM. La lecture d'un processeur EEPROM est également protégée car l'EEPROM n'est accessible qu'après le démarrage sécurisé. Dans certaines conceptions, l'EEPROM contient des données d'étalonnage qui ne sont pas sensibles. Mais le firmware principal est dans la flash. Le démarrage sécurisé garantit que seul un firmware signé s'exécute. Cela empêche des ransomwares comme LockBit d'injecter du code malveillant. LockBit cible généralement Windows, mais des variantes embarquées existent. Elles pourraient essayer de remplacer le firmware par une version demandant une rançon. Le démarrage sécurisé empêche cela. Cependant, l'attaquant pourrait encore exploiter des vulnérabilités dans le chargeur lui-même. Le chargeur est un petit morceau de code. Il peut avoir des débordements de tampon. Si l'attaquant peut en exploiter un, il peut prendre le contrôle avant la vérification de la signature. Puis il peut désactiver le verrou. C'est une attaque logicielle. Le verrou du MCU doit également protéger le chargeur contre l'écrasement. De nombreux MCU ont un secteur de démarrage protégé. Ce secteur est protégé en écriture par un verrou matériel. Le verrou contrôle cette protection. L'attaquant pourrait essayer de glitcher le fusible de protection en écriture. En cas de succès, il peut remplacer le chargeur par un chargeur malveillant. Ce chargeur malveillant viderait alors la flash. La décapapsulation et la récupération de code ne sont pas nécessaires. Ainsi, le verrou du MCU doit inclure plusieurs fusibles. Certains fusibles contrôlent la protection en écriture du chargeur. D'autres contrôlent l'accès au débogage. Ils sont séparés. L'attaquant doit tous les casser. Cette approche en couches augmente la difficulté. Le démarrage sécurisé prend également en charge l'attestation à distance. Le MCU peut signaler son état de démarrage à un serveur distant. Si l'attestation échoue, le serveur peut révoquer les identifiants. Cela est utile contre l'extraction du firmware car le firmware extrait ne peut pas être attesté. L'attaquant ne peut pas usurper l'attestation sans la clé privée. Cette clé est à l'intérieur du MCU. La lecture d'un processeur EEPROM ne peut pas la récupérer. Vider la flash et l'EEPROM ne la révélera pas car elle est dans un stockage sécurisé dédié. La décapapsulation et la récupération de code pourraient la trouver, mais alors la puce est détruite. Copier le contenu de la mémoire cryptographique de la clé est impossible si elle est stockée dans un enclave sécurisé. La rétro-ingénierie des enclaves sécurisées est extrêmement difficile. L'extraction de firmware depuis les enclaves est également impossible car l'enclave a son propre verrou. Ainsi, le démarrage sécurisé, combiné à une racine de confiance matérielle, crée une barrière redoutable. Le verrou du MCU n'est pas qu'un simple bit ; c'est un système de vérifications. En conclusion, le démarrage sécurisé renforce le verrou du MCU en garantissant que seul un code authentifié s'exécute. Il résiste aux tentatives de vidage flash et EEPROM, de lecture de processeur EEPROM, de décapapsulation, de copie de contenu, de rétro-ingénierie et d'extraction de firmware, à condition que les protections matérielles et contre les fautes soient adéquates.




    Service de clonage PCB Mikatech

    temps de hacking microcontrôleur

    Années

    28 +
    pays de hacking microcontrôleur

    Pays

    110 +
    clients attaque microcontrôleur

    Clients

    5000 +
    projets déverrouillés de microcontrôleur

    Projets

    60000 +