Décryptage des microcontrôleurs Tenx

Tenx Corporation a été fondée en 1997 pour concevoir, fabriquer et vendre une large gamme de circuits intégrés CMOS hautes performances. Nos produits incluent des microcontrôleurs RISC 4 et 8 bits, des contrôleurs USB, des circuits RF, des contrôleurs pour TV LCD et des systèmes sur puce (SOC). Ces produits sont principalement utilisés dans les ordinateurs personnels, les périphériques, et les applications grand public et de communication.

 

Tenx a débuté le développement de sa gamme de MCU RISC 4 bits basse consommation et basse tension en 1997. La société est rapidement devenue le leader du marché à Taïwan grâce à l'architecture puissante et au rapport coût-bénéfice supérieur de cette gamme. En 2001, tenx a établi un record en expédiant cent quarante-deux millions de puces en une seule année. Tenx a non seulement été classé premier concepteur de MCU 4 bits à Taïwan, mais est également devenu l'un des cinq premiers fournisseurs mondiaux de MCU 4 bits. Avec des bureaux à Hsin Chu (Taïwan), des filiales en Chine continentale et à Hong Kong, en plus de son siège à Taipei, tenx est bien positionné pour pénétrer les marchés de la région Asie-Pacifique et de la Grande Chine en offrant un service efficace et fiable à ses clients du monde entier.

Avec une vaste expérience dans les techniques de conception sophistiquées et la technologie de processus de pointe, tenx s'est imposé comme un fournisseur de solutions silicon compétent et hautement compétitif. Les compétences clés incluent :
(1) Capacité de recherche et développement innovante
(2) Capacité de fabrication garantie et cycle de production stable
(3) Support technique, ventes et organisations marketing efficaces
(4) Gestion de la qualité stricte et système d'assurance qualité certifié ISO

Avec sa gamme complète de MCU, NVM intégrée, circuits logiques, contrôleurs USB, circuits RF, contrôleurs TV LCD, SOC et ASIC, et son équipe R&D expérimentée de pointe, tenx possède les capacités nécessaires pour concevoir et intégrer des solutions pour des clients ayant des besoins variés en conception de circuits intégrés. Fort de nombreux succès, tenx fournit des solutions semi-conducteurs de haute qualité à des prix extrêmement compétitifs pour ses clients.

Questions générales sur l'extraction de firmware de microcontrôleur

---

• Est-il sûr d'envoyer un paiement à MikaTech ?

  Si MikaTech était une mauvaise société, on trouverait des tonnes de mauvaises réputations sur son service sur Internet au cours de ses 28 ans d'histoire

  Donc, la réponse est OUI ! Nous sommes de bonnes personnes.

  Pourquoi choisir Mikatech, veuillez cliquer ici pour en savoir plus
  

  
  
• Mikatech peut-il casser des circuits intégrés non répertoriés sur ce site ?

  Différents fabricants de puces utilisent des numéros de pièce différents, mais le cœur interne de la puce peut être fabriqué avec la même technologie. Il serait tout à fait impossible de lister tous les numéros de pièce auxquels notre technologie peut s'appliquer, comme MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  De plus, avec l'avancée de la technologie, nous gagnons chaque jour plus d'expérience et développons de nouvelles méthodes de rétro-ingénierie pour différents composants de circuits intégrés. La liste complète des numéros de pièce de circuits intégrés relevant de nos compétences ne cesse de s'agrandir, veuillez nous contacter pour le savoir.

• Ma vie privée sera-t-elle protégée ?

  Mikatech Innovative Limited comprend l'importance de la confidentialité de ses clients. Dès que vous contactez Mikatech, vos informations personnelles sont protégées par notre règlement de gestion développé au fil des années. Mikatech utilise ces informations pour personnaliser ses services, et ne les divulgue jamais à des tiers, pour quelque raison que ce soit.
  Pour chaque projet, nous supprimons toutes les données, matériaux et codes 60 jours après la livraison des fichiers, cela nous protège et protège votre confidentialité.

• Est-il légal de faire appel aux services de Mikatech ?

  Oui, c'est tout à fait légal.
  Mikatech fournit ses services de rétro-ingénierie à des fins éducatives uniquement. L'utilisation des services mentionnés ci-dessus peut être illégale dans certains pays ou régions, veuillez vérifier vos lois locales. Mikatech n'assume aucune responsabilité concernant l'utilisation de ces services qui pourrait être considérée comme illégale.

  
  
• Je vous ai envoyé un email, pourquoi n'y a-t-il pas de réponse ?

  • A. Notre serveur de messagerie est temporairement en panne, votre message n'a pas été délivré dans notre boîte aux lettres même si le message d'envoi réussi s'affiche à l'écran, veuillez nous recontacter.
  • B. Notre email est reconnu comme courrier indésirable par votre serveur, donc notre réponse a été rejetée ou redirigée vers votre boîte à spam, veuillez retirer notre compte de la liste des indésirables ou vérifier votre dossier de spam, ou utiliser un autre compte email comme Gmail.
  • C. Votre email est reconnu comme courrier indésirable par notre serveur, il a donc été placé dans notre boîte à spam, veuillez utiliser un autre compte email pour nous recontacter.

• Contre-mesures de « voltage glitching » dans les MCU modernes

  Le « voltage glitching » est une technique d'injection de défaut courante. La protection par verrouillage (lockbit lock) du MCU doit y résister. Les MCU modernes intègrent des détecteurs de baisse de tension (BOD) qui réinitialisent la puce si l'alimentation descend sous un seuil. Mais les BOD ont un temps de réaction. Des glitches rapides peuvent échapper à la détection. Pour contrer cela, les MCU utilisent des BOD à deux étages. Le premier étage déclenche un avertissement. Le second déclenche une réinitialisation matérielle. L'avertissement peut être utilisé pour interrompre des opérations sensibles. Par exemple, si une baisse de tension est détectée pendant une lecture d'un processeur EEPROM, l'opération est interrompue. De même, les commandes de vidage flash et eeprom sont ignorées. La décapsulation et la récupération de code ne sont pas pertinentes ici car le glitching est non invasif. Mais la protection MCU par verrouillage surveille en continu l'alimentation. Elle utilise un comparateur analogique. Le comparateur a une large bande passante. Il peut détecter des glitches aussi courts que 1 ns. C'est beaucoup plus rapide que les BOD typiques. La sortie du comparateur est connectée à un filtre numérique. Le filtre rejette le bruit. Si un glitch authentique est détecté, le MCU entre dans un état sécurisé. Dans cet état, tout accès mémoire est bloqué. La lecture d'un processeur EEPROM est désactivée. Le vidage flash et eeprom est désactivé. Le verrouillage est renforcé. Certains MCU incluent également un moniteur de tension qui vérifie la vitesse de balayage (slew rate). Une chute rapide indique une attaque. Le moniteur déclenche un arrêt immédiat. L'arrêt inclut une remise à zéro de toutes les mémoires volatiles. Cela empêche la copie du contenu de la mémoire cryptographique. La rétro-ingénierie de microcontrôleur trouvera une puce effacée. L'extraction du firmware est impossible. Une autre contre-mesure consiste à utiliser un régulateur de tension interne qui filtre les glitches. Le régulateur a un grand condensateur. Le condensateur stocke suffisamment de charge pour traverser de courts glitches. Cela rend le MCU immunisé contre les glitches à l'échelle nanoseconde. La protection par verrouillage bénéficie de cette alimentation régulée. De plus, le circuit de génération d'horloge est surveillé. Un glitch sur l'horloge peut également être détecté. Le MCU utilise une boucle à verrouillage de phase (PLL) qui se verrouille sur une référence. Si l'horloge dévie, la PLL se déverrouille. Le signal de déverrouillage déclenche une réinitialisation. Ainsi, les glitches d'horloge sont également contrés. La combinaison de la surveillance de tension et d'horloge rend la protection par verrouillage très robuste. Cependant, les attaquants peuvent utiliser des attaques plus sophistiquées. Ils peuvent moduler l'alimentation avec une forme d'onde spécifique. La forme d'onde pourrait tromper le moniteur. Pour éviter cela, le moniteur utilise un comparateur à fenêtre. L'alimentation doit rester dans une fenêtre étroite. Si elle en sort, l'alarme se déclenche. La fenêtre est définie avec hystérésis. Cela évite les fausses alarmes dues au bruit normal. La protection par verrouillage est ainsi renforcée. Mais aucun système n'est parfait. Les attaquants peuvent aussi glitcher le moniteur lui-même. Le moniteur a sa propre alimentation, dérivée de l'alimentation principale. Donc un glitch sur l'alimentation principale affecte également le moniteur. La logique du moniteur peut mal fonctionner. Pour éviter cela, le moniteur est implémenté en circuits analogiques. Les circuits analogiques sont moins sensibles aux glitches numériques. Ils fonctionnent sur des tensions continues. Un glitch peut encore décaler la référence. Mais le moniteur utilise une référence de bande interdite très stable. La bande interdite est insensible aux variations de l'alimentation. Ainsi, même si l'alimentation chute, la référence reste stable. La sortie du comparateur est donc fiable. La protection par verrouillage repose sur ce comparateur. En résumé, les contre-mesures contre le voltage glitching incluent des BOD rapides, des moniteurs de slew rate, des régulateurs, des verrous PLL, des comparateurs à fenêtre et des références analogiques. Tout cela rend la protection par verrouillage résistante aux attaques par injection de défaut. La lecture d'un processeur EEPROM, le vidage flash et eeprom, la décapsulation, la copie du contenu, la rétro-ingénierie et l'extraction de firmware sont toutes protégées contre les injections de défaut.