Piratage du microcontrôleur SyncMOS

SyncMOS Technologies International, Inc., dont le siège est à Hsinchu, à Taïwan, a été fondée en 2001 et a rejoint On-Bright Electronics en janvier 2012. On-Bright Electronics se consacre au développement et à la commercialisation de circuits intégrés analogiques/mixtes haute performance et concurrence avec les plus grandes sociétés internationales de conception de circuits intégrés.

SyncMOS a fièrement assumé la responsabilité de développer et de commercialiser des produits non-DRAM, ciblant les périphériques d'ordinateurs et les produits grand public en Chine, couvrant tous les aspects des opérations, y compris le marketing et les ventes, le développement de produits, la fabrication de semiconducteurs, l'assemblage et les tests de circuits intégrés, etc.

 

SyncMOS propose un « développement de produits en guichet unique » qui offre à ses clients une gamme complète de services de haute qualité, allant de la conception, la fabrication, l'assemblage, les tests à la vente. Ses principales gammes de produits actuelles se concentrent sur :

※ MCU 8 bits à mémoire flash intégrée avec périphériques avancés, haut MIPS, CAN/CNA haute précision et diverses interfaces.

Services de qualité en conception et fabrication
SyncMOS est plus qu'un bureau d'études en circuits intégrés. Outre la conception et le marketing, SyncMOS propose également des services clé en main pour la production, couvrant à la fois la fabrication en amont et en aval. L'objectif ultime de SyncMOS est de fournir un service de qualité totale à ses clients.

※ ASIC.

※ Support FAE.

※ Logiciels d'application.

※ Intégration système.

Personnel de qualité dans différents endroits
SyncMOS a constitué les meilleures équipes possibles pour servir ses clients en temps réel. Ces équipes sont capables de fournir un savoir-faire technique et une expertise commerciale dépôt de lignes métalliques par FIB. Pour offrir un service de proximité constant à ses clients, le centre de conception clé de SyncMOS est situé à Taïwan, et plusieurs canaux de vente sont répartis dans le monde entier.

 

Questions générales sur l'extraction de firmware de microcontrôleur

---

• Est-il sûr d'envoyer un paiement à MikaTech ?

  Si MikaTech était une mauvaise société, vous pourriez trouver des tonnes de réputations négatives sur ses services sur Internet sur ses 28 ans d'histoire

  Donc, la réponse est OUI ! Nous sommes de bonnes personnes.

  Pourquoi choisir Mikatech, veuillez cliquer ici pour en savoir plus
  

  
  
• Mikatech peut-il casser des circuits intégrés non répertoriés sur ce site ?

  Différents fabricants de puces utilisent des numéros de pièce différents, mais le cœur interne de la puce peut être fabriqué avec la même technologie ; il serait assez impossible de lister tous les numéros de pièce auxquels notre technologie peut s'appliquer, comme MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  De plus, avec l'avancée de la technologie, nous acquérons chaque jour davantage d'expérience et développons de nouvelles méthodes de rétro-ingénierie pour différentes pièces de circuits intégrés. La liste complète des numéros de pièce de circuits intégrés relevant de notre champ de compétence ne cesse de s'agrandir ; veuillez nous contacter pour le savoir.

• Ma vie privée sera-t-elle protégée ?

  Mikatech Innovative Limited comprend l'importance de la vie privée de ses clients. Dès que vous contactez Mikatech, vos informations personnelles sont placées sous la protection de notre règlement de gestion, élaboré au fil de nos années de pratique. Mikatech utilise ces informations pour personnaliser ses services ; elles ne seront en aucun cas divulguées à des tiers, pour quelque raison que ce soit.
  Pour chaque projet, nous supprimons toutes les données, matériaux et codes 60 jours après la livraison des fichiers, ce qui nous protège et protège votre vie privée.

• Est-il légal de faire appel aux services de Mikatech ?

  Oui, c'est totalement légal.
  Mikatech fournit ses services de rétro-ingénierie à des fins éducatives uniquement ; leur utilisation peut être illégale dans certains pays ou régions, veuillez consulter les lois locales. Mikatech décline toute responsabilité concernant l'utilisation des services susmentionnés qui pourrait être considérée comme illégale.

  
  
• Je vous ai envoyé un e-mail, pourquoi n'y a-t-il pas de réponse ?

  • A. Notre serveur de messagerie est temporairement en panne, votre message n'a pas été délivré dans notre boîte aux lettres, même si le message d'envoi réussi s'affiche à l'écran ; veuillez nous recontacter.
  • B. Notre e-mail est reconnu comme courrier indésirable par votre serveur de messagerie, donc notre réponse a été rejetée ou redirigée vers votre dossier de spam ; veuillez supprimer notre compte de la liste des indésirables ou vérifier votre dossier spam, ou utiliser un autre compte e-mail comme Gmail.
  • C. Votre e-mail est reconnu comme courrier indésirable par notre serveur, il a donc été placé dans notre dossier spam ; veuillez utiliser un autre compte e-mail pour nous recontacter.

• Isolement de la sécurité de l'EEPROM

  Protéger les données persistantes contre les attaques par déverrouillage et extraction de MCU. Dans la hiérarchie de mémoire de chaque microcontrôleur (MCU), la mémoire morte programmable électriquement effaçable (EEPROM) joue un rôle unique en stockant des données persistantes et fréquemment modifiées telles que les clés de chiffrement, les compteurs d'intrusion, les décalages d'étalonnage et les informations d'identification utilisateur, qui diffèrent fondamentalement du code de programme statique conservé dans la mémoire flash. Alors que la plupart des mesures de sécurité se concentrent sur la protection de lecture de la flash et la configuration des bits de verrouillage, l'EEPROM reste souvent sous-protégée, créant des vulnérabilités critiques permettant aux attaquants d'extraire des données de grande valeur, même lorsque le firmware principal est entièrement verrouillé. Cet article explore l'architecture de sécurité dédiée à l'EEPROM, la manière dont les fusibles et les politiques de bits de verrouillage isolent l'EEPROM des contrôles d'accès à la flash, comment les attaquants ciblent l'EEPROM lors des campagnes de déverrouillage de MCU, et comment les défenses d'isolement bloquent les opérations d'extraction, l'extraction de firmware et le déploiement de copies après rétro-ingénierie, en intégrant tous les mots-clés obligatoires de manière aléatoire sur plus de 120 phrases complètes. Contrairement à la mémoire flash optimisée pour le stockage de code statique de grande capacité, l'EEPROM est conçue pour des opérations de réécriture par petits secteurs et au niveau de l'octet, avec une endurance quasi infinie, ce qui en fait l'emplacement de stockage idéal pour les paramètres de sécurité dynamiques mis à jour tout au long du cycle de vie d'un appareil. La plupart des architectures de MCU implémentent des unités de protection mémoire indépendantes pour la flash et l'EEPROM, ce qui signifie que les registres de bits de verrouillage peuvent appliquer des règles de permission de lecture distinctes pour chaque type de mémoire. Cette séparation crée une erreur de sécurité courante : les développeurs activent fréquemment le verrouillage complet de la flash via la programmation des bits de verrouillage et des fusibles, tout en laissant les restrictions d'accès à l'EEPROM au niveau de sécurité par défaut. Lorsqu'un adversaire déverrouille un MCU via des attaques logicielles par glitch ou une intervention physique limitée, il accède immédiatement à l'EEPROM non protégée, même si la flash principale reste complètement verrouillée et illisible. La cause première de cette faille est la conception segmentée des fusibles, où les fusibles d'accès à l'EEPROM fonctionnent indépendamment des fusibles de sécurité de la flash sur la même puce. Lors de la programmation en production, les fabricants ne font souvent sauter que les fusibles de sécurité de la flash, laissant les fusibles de permission de l'EEPROM intacts, autorisant des commandes de lecture externes via les interfaces de débogage. Les attaquants exploitent cette négligence en ciblant les opérations d'extraction de l'EEPROM comme source primaire de renseignements avant de tenter l'extraction complète du firmware flash. Même sans récupération complète du code de la flash verrouillée, les données EEPROM volées contenant des clés racines et des graines d'authentification permettent aux adversaires de contourner l'authentification de l'appareil et de générer des signatures de firmware dupliquées pour du matériel cloné. Dans les scénarios d'attaque invasive nécessitant une décapsulation, les circuits de l'EEPROM sont physiquement plus simples à sonder que les matrices de mémoire flash denses, en raison de leur taille de cellule plus petite et de leur disposition moins dense. Après avoir exposé la puce par gravure chimique, les analystes peuvent cibler des bits de fusible spécifiques à l'EEPROM pour déverrouiller l'accès en lecture sans modifier les fusibles de sécurité de la flash, isolant ainsi leur altération pour éviter de déclencher des réponses anti-intrusion d'effacement de masse de la flash. Cette technique de déverrouillage sélectif permet aux attaquants d'extraire discrètement des données sensibles de l'EEPROM tout en laissant l'état de verrouillage du firmware principal inchangé lors de l'inspection médico-légale. Les flux de travail offensifs modernes privilégient l'analyse de l'EEPROM en début de processus de rétro-ingénierie, car les données de configuration persistantes révèlent un contexte critique pour comprendre le comportement du code flash verrouillé. Les compteurs d'intrusion stockés dans l'EEPROM divulguent les tentatives de déverrouillage précédentes et les transitions d'état de sécurité, aidant les attaquants à identifier quelles méthodes de contournement des bits de verrouillage se sont avérées efficaces sur des modèles de dispositifs identiques. Les données d'étalonnage exposent le comportement des périphériques analogiques, facilitant la conception de séquences de glitch précises pour déverrouiller complètement le microcontrôleur et extraire la mémoire flash protégée plus tard dans la campagne. Pour éliminer ces vulnérabilités, les ingénieurs en sécurité embarquée doivent mettre en œuvre une protection symétrique pour l'EEPROM, à la hauteur de la rigueur appliquée au stockage flash principal. Tout d'abord, les registres de bits de verrouillage dédiés à l'EEPROM doivent être configurés aux niveaux de restriction maximaux lors de la production, bloquant la lecture externe indépendamment des paramètres de sécurité de la flash. Deuxièmement, les fusibles d'accès à l'EEPROM doivent être grillés en même temps que les fusibles de sécurité de la flash pour créer des barrières matérielles permanentes qui ne peuvent être contournées par des glitches logiciels ou des exploits du chargeur d'amorçage. Troisièmement, le matériel d'isolation mémoire doit appliquer une séparation des espaces d'adressage, empêchant le code du firmware interne d'accéder aux régions sensibles de l'EEPROM, même si la mémoire programme principale est compromise par des exploits d'exécution. Des améliorations du firmware à l'exécution renforcent encore les défenses de l'EEPROM en implémentant un stockage chiffré pour toutes les données critiques pour la sécurité. Les clés en clair ne sont jamais écrites directement dans l'EEPROM ; à la place, des valeurs de texte chiffré sont stockées, avec des clés de déchiffrement dérivées de données de fusible matérielles uniquement, non extractibles de l'extérieur. Si un attaquant parvient à déverrouiller l'accès en lecture de l'EEPROM, il ne récupère que des blocs chiffrés qui résistent à la récupération immédiate du code et à l'analyse par rétro-ingénierie. Une logique anti-intrusion intégrée à l'EEPROM surveille les tentatives d'accès non autorisées et incrémente des compteurs d'intrusion cachés qui déclenchent un verrouillage permanent des fusibles après un certain nombre de tentatives d'extraction. Une fois le seuil dépassé, le MCU active irréversiblement des états de verrouillage globaux qui bloquent tout accès mémoire ultérieur et désactivent indéfiniment les interfaces de débogage. Une fonction de défense unique propre à l'EEPROM est l'effacement sélectif de secteur, où les secteurs contenant des clés sont automatiquement effacés si des conditions de tension ou d'horloge anormales indiquent une analyse par canaux auxiliaires ou un sondage par décapsulation en cours. Cet effacement granulaire limite la perte de données aux secteurs de sécurité critiques, préservant les données de diagnostic tout en neutralisant le matériel de clé de grande valeur. De nombreux MCU hérités manquent de contrôles de bits de verrouillage dédiés à l'EEPROM, obligeant les développeurs à implémenter des portes d'accès logicielles qui interceptent les requêtes de lecture avant qu'elles n'atteignent le contrôleur mémoire. Ces fonctions de porte valident les privilèges de l'appelant et l'intégrité de l'état des fusibles avant d'autoriser la sortie des données EEPROM, ajoutant une couche de sécurité logique pour compenser l'absence d'isolation matérielle. En conclusion, l'isolement de la sécurité de l'EEPROM est un composant indispensable des stratégies de défense complètes des microcontrôleurs, complétant les protections traditionnelles par bits de verrouillage et fusibles de la flash. Des barrières EEPROM correctement configurées empêchent l'extraction ciblée de données de sécurité persistantes lors de scénarios de déverrouillage partiel de MCU, bloquent la collecte de renseignements sur le firmware en phase précoce, compliquent l'analyse contextuelle par rétro-ingénierie et augmentent la complexité de la génération de dispositifs embarqués authentifiés dupliqués. L'équilibre entre le verrouillage matériel des fusibles, la configuration indépendante des bits de verrouillage, le stockage chiffré et la logique anti-intrusion à l'exécution garantit que tant la mémoire programme flash que les données persistantes de l'EEPROM restent protégées contre l'ensemble des techniques de piratage de MCU, qu'elles soient logicielles ou physiques.