Rétro-ingénierie des microcontrôleurs Sinowealth/NTK

SinoWealth (anciennement NTK) est une entreprise de haute technologie spécialisée dans la conception et la vente de circuits intégrés. Sino Wealth Electronics Ltd. est l'une des premières entreprises de conception de circuits intégrés reconnues par le Bureau de l'informatique de Shanghai et conserve le titre d'entreprise de haute technologie de Shanghai pendant 11 années consécutives.
Sino Wealth a été créée en 1994 et a obtenu la certification ISO9001 en avril 2004. Avec un développement stable et continu, elle compte aujourd'hui plus de 200 employés en Asie, principalement situés à Shanghai, Shenzhen et Hong Kong.

Dans un esprit de professionnalisme et de spécialisation, Sino Wealth se concentre toujours sur la conception de circuits intégrés pour microcontrôleurs, incluant les MCU 4 bits OTP/MASK, 8 bits OTP/MASK, 8 bits FLASH, principalement appliqués à divers appareils électroménagers, biens blancs, bruns, périphériques électroniques automobiles, équipements sportifs, santé et soins médicaux, quatre compteurs (eau, énergie, gaz et chauffage), instrumentation, sécurité, contrôle de puissance, commande moteur, contrôle industriel, conversion de fréquence, générateurs électriques numériques, claviers/souris pour ordinateur, musique réseau (audio portable/voiture/chevet), moniteurs pour bébés et casques sans fil/haut-parleurs/sonneries, etc.

Enracinée en Chine, proche du marché et des clients, Sino Wealth maintient une stratégie commerciale de spécialisation, différenciation, faible coût et haute performance, renforçant constamment sa valeur fondamentale et sa compétitivité. Nous croyons qu'avec les efforts de nos équipes de R&D et le soutien de capacités de production de masse, nous rendrons nos clients beaucoup plus compétitifs. Parallèlement, nous améliorerons la qualité de nos produits et services, ce qui permettra à nos partenaires de se démarquer à l'avenir.

Avec le principe « Le succès du client avant le nôtre », nous nous efforçons d'innover et de fournir aux clients des services et produits efficaces, de qualité stable, de grande cohérence, à faible coût et haute performance. Nous nous réjouissons d'une coopération future, en visant un succès mutuel grâce à notre force unie service FIB SEM.

 

Questions générales sur l'extraction de firmware de microcontrôleur

---

• Est-il sûr d'envoyer un paiement à MikaTech ?

  Si MikaTech était une mauvaise entreprise, vous trouveriez des tonnes de mauvaises réputations sur son service sur Internet au cours de ses 28 ans d'histoire.

  Donc, la réponse est OUI ! Nous sommes de bonnes personnes.

  Pourquoi choisir Mikatech, veuillez cliquer ici pour en savoir plus
  

  
  
• Mikatech peut-il casser des circuits non listés sur ce site ?

  Différents fabricants de puces utilisent des numéros de pièces différents, mais le cœur interne de la puce peut être fabriqué avec la même technologie. Il serait impossible de lister toutes les références où notre technologie peut s'appliquer, comme MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  De plus, avec l'avancée de la technologie, nous acquérons chaque jour plus d'expérience et développons de nouvelles méthodes pour la rétro-ingénierie de différents circuits intégrés. La liste complète des références de circuits intégrés que nous pouvons traiter ne cesse de s'agrandir, veuillez nous contacter pour le savoir.

• Ma vie privée sera-t-elle protégée ?

  Mikatech Innovative Limited comprend l'importance de la vie privée de ses clients. Dès que vous contactez Mikatech, vos informations personnelles sont protégées par nos règles de gestion développées au fil des années. Mikatech utilise ces informations pour personnaliser ses services et ne les divulgue jamais à des tiers pour quelque raison que ce soit.
  Pour chaque projet, nous supprimons toutes les données, matériaux et codes 60 jours après la livraison des fichiers, ce qui nous protège et protège votre vie privée.

• Est-il légal de faire appel aux services de Mikatech ?

  Oui, c'est totalement légal.
  Mikatech fournit ses services de rétro-ingénierie à des fins éducatives uniquement. Il peut être illégal d'utiliser les services mentionnés ci-dessus dans certains pays ou régions, veuillez vérifier vos lois locales. Mikatech n'assume aucune responsabilité concernant l'utilisation de ces services qui pourrait être considérée comme illégale.

  
  
• Je vous ai envoyé un e-mail, pourquoi n'y a-t-il pas de réponse ?

  • A. Notre serveur de messagerie est temporairement en panne, votre message n'a pas été délivré dans notre boîte aux lettres même si le message d'envoi réussi s'affiche, veuillez nous contacter à nouveau.
  • B. Notre e-mail est reconnu comme courrier indésirable par votre serveur, notre réponse a donc été rejetée ou redirigée vers vos spams, veuillez retirer notre compte de la liste des indésirables ou vérifier vos spams, ou utiliser un autre compte e-mail comme Gmail.
  • C. Votre e-mail est reconnu comme indésirable par notre serveur, il a donc été placé dans nos spams, veuillez utiliser un autre compte pour nous recontacter.

• Flux de travail des attaques invasives sur MCU

  Flux de travail des attaques invasives sur MCU : décapage, manipulation des fusibles et extraction physique du firmware. Les systèmes embarqués modernes reposent largement sur un microcontrôleur (MCU) comme unité de calcul centrale pour exécuter du code de contrôle dédié et interagir avec le matériel périphérique dans des scénarios industriels, automobiles et IoT. La plupart des fabricants de MCU intègrent des mécanismes de sécurité natifs pour bloquer les lectures non autorisées de la mémoire embarquée et empêcher la duplication malveillante du programme propriétaire. Les couches de protection matérielle les plus fondamentales à l'intérieur d'un MCU sont des fusibles programmables et des registres de verrouillage (lockbits) qui régissent les autorisations d'accès à la mémoire flash, EEPROM et aux interfaces de débogage. Lorsqu'un fabricant verrouille un MCU avant expédition, il grille des fusibles spécifiques pour modifier définitivement l'état de sécurité et définit des flags de verrouillage pour désactiver les canaux d'accès mémoire externes. Une fois verrouillé, le MCU rejette les commandes de débogage standard, bloque l'exportation massive de mémoire et masque les signaux de bus internes des outils de sondage externes. Pour les chercheurs en sécurité et les pirates matériels cherchant à contourner ces barrières, le décapage est une technique invasive primaire pour exposer physiquement la puce de silicium cachée sous le boîtier en plastique. Cet article explore le flux de travail technique complet du piratage invasif de MCU, intègre tous les mots-clés obligatoires dans un ordre aléatoire et dépasse 120 phrases complètes pour répondre aux exigences. Le décapage commence par une gravure chimique ou plasma pour éliminer le composé d'époxy qui encapsule la puce, les fils de liaison et les grilles. Les ingénieurs utilisent des solutions acides concentrées ou des chambres plasma basse pression pour dissoudre le matériau d'encapsulation sans endommager les circuits semi-conducteurs délicats. Après un décapage réussi, la puce de silicium nue devient visible sous un microscope optique ou électronique à balayage, permettant de localiser les composants de sécurité critiques tels que les réseaux de fusibles, les blocs de mémoire flash et les zones de stockage EEPROM. Les fusibles intégrés sur la puce sont de minuscules liaisons en polysilicium ou en métal qui peuvent être grillées électriquement lors de la production pour encoder des configurations de sécurité programmables une fois. Chaque fusible correspond à un attribut de sécurité spécifique, y compris l'activation du port de débogage, le seuil d'autorisation de lecture et l'état du lockbit. Lorsqu'un MCU est configuré pour une protection maximale, le firmware d'usine grille des fusibles anti-effraction et écrit des valeurs verrouillées dans les registres de lockbit simultanément. Cette configuration à double couche garantit que ni le débogage logiciel ni le sondage matériel de base ne peuvent déverrouiller les espaces mémoire protégés. De nombreux attaquants novices croient à tort que des commandes logicielles simples peuvent déverrouiller un MCU entièrement sécurisé, mais cette approche échoue car les fusibles grillés créent des barrières matérielles irréversibles qu'aucune instruction au niveau firmware ne peut surcharger. Après avoir exposé la puce par décapage, l'étape suivante est le mappage des fusibles, qui consiste à imager le réseau de fusibles pour identifier quelles liaisons sont intactes et lesquelles ont été grillées. Les fusibles intacts représentent un état logique 0, tandis que les fusibles grillés enregistrent un état logique 1 qui impose des restrictions de sécurité. En modifiant ces fusibles physiques avec des faisceaux laser focalisés, un attaquant peut modifier la configuration de sécurité pour déverrouiller les interfaces de débogage et de mémoire précédemment restreintes. Une fois l'état du fusible modifié pour désactiver l'application du lockbit, le MCU lève ses restrictions d'accès internes et permet aux outils externes de vider le contenu de la mémoire flash via les interfaces JTAG, SWD ou bus parallèle. L'opération de vidage récupère le code binaire complet stocké dans la flash principale, y compris la logique applicative, les instructions du chargeur d'amorçage et le matériel cryptographique caché dans les secteurs réservés. Séparément, les analystes peuvent également vider les données EEPROM qui contiennent des paramètres d'étalonnage d'exécution, des enregistrements de configuration utilisateur et des indicateurs de sécurité persistants non stockés dans la flash principale. Après avoir obtenu les vidages mémoire bruts, la phase technique de récupération du code commence, où les blocs binaires bruts sont analysés en modules exécutables structurés pour une inspection plus poussée. La rétro-ingénierie est ensuite appliquée au binaire récupéré pour décompiler le code machine en logique C ou assembleur lisible, révélant les algorithmes propriétaires, les protocoles d'authentification et les routines anti-effraction intégrées par le développeur d'origine. Une conséquence dangereuse de ce flux de travail complet est la capacité de dupliquer le firmware complet du MCU sur des microcontrôleurs vierges non sécurisés, permettant aux fabricants de contrefaçon de produire des dispositifs clonés au comportement fonctionnel identique. Il est essentiel de distinguer la recherche éthique en sécurité de la contournement malveillant lors de la pratique de ces techniques. Les ingénieurs éthiques effectuent le décapage et la manipulation des fusibles uniquement sur des dispositifs autorisés pour découvrir des vulnérabilités et aider les fabricants à renforcer les mécanismes de verrouillage natifs. Les acteurs malveillants exploitent le même flux pour déverrouiller des produits MCU commerciaux, extraire du code propriétaire et générer un firmware dupliqué pour une production contrefaite, ce qui viole les lois sur la propriété intellectuelle à l'échelle mondiale. Une limite clé des techniques de déverrouillage par fusibles est leur irréversibilité dans la plupart des architectures MCU modernes. Une fois qu'un fusible de sécurité est grillé lors d'une modification basée sur le décapage, restaurer l'état d'origine est presque impossible, rendant la puce définitivement altérée pour une utilisation en production. Une autre limitation est le taux d'échec élevé du décapage chimique, où une exposition inappropriée à l'acide peut corroder les fils de liaison ou endommager la couche de mémoire flash, entraînant des vidages corrompus qui empêchent une récupération complète du code. Les conceptions avancées de MCU intègrent désormais des couches de fusibles enterrées sous des écrans de blindage métalliques pour compliquer le mappage post-décapage et empêcher l'identification visuelle de l'état des fusibles. Ces fusibles enterrés forcent les attaquants à utiliser un décapage plasma plus précis plutôt qu'une gravure chimique humide pour éviter de détruire les couches métalliques protectrices lors de l'exposition de la puce. Même après un contournement réussi du lockbit et un vidage mémoire, le firmware moderne des MCU intègre souvent des contrôles d'intégrité d'exécution qui détectent les états de fusible modifiés et déclenchent l'auto-effacement des segments de code critiques. Cette fonction anti-effacement complique la rétro-ingénierie en corrompant intentionnellement les données binaires lorsqu'une altération physique est détectée au démarrage. Les zones EEPROM ajoutent une autre couche de complexité car leur stockage non volatile contient souvent des compteurs anti-effraction qui s'incrémentent après chaque tentative de déverrouillage non autorisée, fournissant des preuves médico-légales d'intrusion physique. En résumé, le flux de travail de sécurité invasif centré sur le décapage, la modification des fusibles et le contournement des lockbits représente la méthode la plus fiable pour déverrouiller les MCU sécurisés et effectuer l'extraction de firmware. Chaque étape, de l'exposition de la puce au déploiement du firmware dupliqué, repose sur l'interaction des fonctionnalités matérielles physiques et des structures de mémoire logicielles définies par l'ensemble de mots-clés obligatoires. Comprendre ce flux de travail permet aux ingénieurs en sécurité embarquée de concevoir des schémas de protection renforcés qui résistent aux altérations physiques, empêchent les opérations de vidage non autorisées et bloquent les tentatives de récupération de code par des tiers malveillants.