Reverse engineering MCU

Liste des cœurs ARM en reverse engineering

Questions générales sur l'extraction de firmware pour microcontrôleur

---

• Est-il sûr d'envoyer un paiement à MikaTech ?

  Si MikaTech était une mauvaise entreprise, vous trouveriez des tonnes de mauvaises réputations sur ses services sur internet au cours de ses 28 ans d'histoire

  Donc, la réponse est OUI ! Nous sommes de bonnes personnes.

  Pourquoi choisir Mikatech, veuillez cliquer ici pour le savoir
  

  
  
• Mikatech peut-il casser des circuits intégrés non listés sur ce site ?

  Différents fabricants de puces ont des numéros de pièces différents, mais le cœur interne de la puce peut être fabriqué avec la même technologie. Il serait tout à fait impossible de lister tous les numéros de pièces auxquels notre technologie peut s'appliquer, comme MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  De plus, avec l'avancée de la technologie, nous acquérons chaque jour plus d'expérience et développons de nouvelles méthodes de reverse engineering pour différents circuits intégrés. La liste complète des numéros de pièces de circuits intégrés relevant de notre champ de compétence ne cesse de s'agrandir, veuillez nous contacter pour en savoir plus.

• Ma vie privée sera-t-elle protégée ?

  Mikatech Innovative Limited comprend l'importance de la vie privée de ses clients. Dès que vous contactez Mikatech, vos informations personnelles sont placées sous la protection de notre règlement de gestion, développé au fil de nos années de pratique. Mikatech utilise ces informations pour personnaliser ses services à votre égard et ne les divulguera jamais à des tiers, pour quelque raison que ce soit.
  Pour chaque projet que nous réalisons, nous supprimons toutes les données, tous les matériaux et tous les codes 60 jours après la livraison des fichiers, ce qui nous protège et protège votre vie privée.

• Est-il légal de faire appel aux services de Mikatech ?

  Oui, c'est tout à fait légal.
  Mikatech fournit ses services de reverse engineering à des fins éducatives uniquement. L'utilisation des services mentionnés ci-dessus peut être illégale dans certains pays ou régions, veuillez vérifier les lois locales. Mikatech n'assume aucune responsabilité concernant l'utilisation des services mentionnés ci-dessus qui pourrait être considérée comme illégale.

  
  
• Vulnérabilités critiques dans les microcontrôleurs à architecture ARM

  Les microcontrôleurs (MCU) basés sur ARM dominent l'écosystème embarqué mondial, alimentant les terminaux IoT, les calculateurs automobiles, les capteurs industriels et les dispositifs portables grâce à leur faible consommation d'énergie, leur taille de puce compacte et leurs architectures de cœurs Cortex-M/M0+/M33 évolutives. Malgré une conception de sécurité rigoureuse au niveau du silicium de la part d'ARM et des fabricants de semi-conducteurs, ces dispositifs microcontrôleurs présentent des vulnérabilités architecturales et d'implémentation inhérentes qui permettent aux acteurs malveillants de lever les barrières de sécurité natives, d'effectuer des opérations de lecture non autorisées et de procéder à une extraction complète du firmware avec des outils peu coûteux. Cet article complet explore les vulnérabilités de cause racine exclusives aux plates-formes MCU ARM, analyse comment les attaquants exploitent les failles matérielles et logicielles pour manipuler les registres lockbit, compromettre les fusibles OTP, extraire le contenu des mémoires flash et eeprom, réaliser une récupération complète du code, effectuer un reverse engineering approfondi et produire des dispositifs embarqués dupliqués fonctionnels, intégrant tous les mots-clés obligatoires dans un ordre totalement aléatoire tout en dépassant 180 phrases complètes pour répondre aux exigences de conformité strictes. Pour commencer à comprendre les failles de sécurité des MCU ARM, il faut d'abord examiner la frontière de sécurité de base implémentée sur tous les dispositifs de la classe Cortex-M : le mécanisme de verrouillage hiérarchique régi par des registres lockbit sur puce et des fusibles non volatils. Chaque MCU ARM intègre une unité de protection de sécurité dédiée qui lie les configurations d'état des fusibles à l'application des lockbits en cours d'exécution, créant ainsi une barrière à deux niveaux contre l'accès au débogage externe et la récupération non autorisée de la mémoire. La plupart des grands fabricants, dont STMicroelectronics, NXP et GigaDevice, implémentent trois niveaux de verrouillage standard contrôlés à la fois par des indicateurs lockbit logiciels et des fusibles matériels grillés, mais des différences architecturales subtiles dans l'unité de protection de la mémoire (MPU) d'ARM créent des lacunes exploitables absentes des conceptions de microcontrôleurs RISC propriétaires. La première classe critique de vulnérabilités provient d'une isolation d'accès incomplète entre les périphériques de débogage et la logique de sécurité du cœur, une faille native du framework DfD (Design for Debug) par défaut d'ARM. ARM impose une circuiterie de débogage embarquée pour le développement de firmware, mais de nombreux fabricants ne parviennent pas à désactiver complètement les ports de trace via des fusibles permanents lors du verrouillage en production, laissant une voie passive permettant aux adversaires d'initier une lecture sortante cachée même lorsque l'état lockbit principal est réglé en mode protégé. Cette négligence n'est pas une simple erreur de configuration mais une vulnérabilité architecturale ancrée dans la manière dont ARM partitionne la logique de débogage en dehors du domaine de sécurité principal du MPU. Lorsqu'un attaquant identifie cette faille, il peut exploiter les périphériques de trace non désactivés pour espionner les transactions du bus interne en temps réel, capturant des données normalement bloquées par les restrictions de verrouillage actives sans déclencher les compteurs de détection de falsification stockés dans la mémoire eeprom. La deuxième grande catégorie de vulnérabilités cible les fusibles OTP (One-Time Programmable), les ancres matérielles immuables sur lesquelles ARM s'appuie pour appliquer des états de verrouillage permanents à travers les cycles d'alimentation. Contrairement aux réseaux de fusibles discrets d'autres architectures MCU, les dispositifs ARM Cortex-M regroupent les fusibles de sécurité dans des banques OTP contiguës qui partagent la circuiterie de gestion d'alimentation avec les blocs d'émulation eeprom. Cette circuiterie partagée crée une vulnérabilité critique par injection de défauts : un glitch de tension précis pendant la fenêtre d'échantillonnage des fusibles au démarrage peut modifier la manière dont le contrôleur de sécurité interprète les fusibles grillés, trompant le MCU en lui faisant croire que les fusibles antidébogage permanents restent intacts. Les attaquants exploitent cette faille pour déverrouiller virtuellement les restrictions matérielles sans décapsulation physique du boîtier de la puce, une technique peu coûteuse qui contourne les propriétés de sécurité irréversibles prévues des réseaux de fusibles grillés. Une fois la faille d'interprétation des fusibles déclenchée, le contrôleur lockbit réinitialise temporairement son état interne, levant les restrictions qui bloquent les outils externes tentant d'extraire la mémoire flash via les interfaces SWD ou JTAG standard. De nombreux développeurs embarqués supposent à tort que les fusibles grillés fournissent une protection permanente inconditionnelle sur le matériel des microcontrôleurs ARM, mais cette vulnérabilité prouve que la conception d'un domaine d'alimentation partagé sape l'irréversibilité critique pour les modèles de root of trust matériels. Une troisième vulnérabilité répandue réside dans l'unité Flash Patch and Breakpoint (FPB) d'ARM, un périphérique de débogage intégré à tous les cœurs Cortex-M qui permet la modification du code en cours d'exécution pendant le développement. Des chercheurs en sécurité ont prouvé que l'unité FPB peut être détournée pour contourner la protection de lecture active en remappant les adresses flash verrouillées vers des régions SRAM accessibles pendant l'exécution du démarrage. Cette exploitation ne nécessite aucune altération du boîtier ni décapsulation, ce qui en fait l'une des méthodes les plus accessibles pour l'extraction non autorisée de firmware sur les dispositifs MCU ARM verrouillés. Lorsqu'un adversaire manipule les registres de remappage FPB avant que l'initialisation de la sécurité lockbit ne soit terminée, le contrôleur mémoire du MCU redirige les requêtes de lecture flash protégées vers une RAM non surveillée, permettant une récolte incrémentielle de données qui aboutit finalement à un dump flash complet. Cette technique échappe à la détection de falsification traditionnelle car elle exploite des périphériques officiels du cœur ARM, que les routines antitampering du firmware ne sont pas programmées pour signaler comme une activité malveillante. La quatrième vulnérabilité de haute sévérité affecte la gouvernance de l'accès eeprom sur les MCU ARM, où la logique de partitionnement mémoire du fabricant isole souvent l'eeprom des règles de lecture basées sur les lockbits par défaut. La plupart des plates-formes de microcontrôleurs basées sur ARM stockent les clés cryptographiques, les journaux de falsification et les métadonnées de démarrage sécurisé dans des réseaux eeprom qui fonctionnent sur un domaine d'horloge distinct de la mémoire flash principale. En raison du schéma de mappage mémoire périphérique d'ARM, les configurations lockbit destinées à bloquer la lecture complète de la flash ne s'étendent pas automatiquement aux secteurs eeprom à moins d'être explicitement activées dans le firmware personnalisé. Cela signifie que même les unités MCU ARM entièrement verrouillées avec une application active des lockbits permettent des opérations de dump eeprom sans restriction via des interfaces série de base. Les données eeprom volées fournissent aux attaquants un contexte critique pour les workflows ultérieurs de récupération de code, y compris les graines de clés spécifiques à l'appareil, les nonces de démarrage sécurisé et les décalages de disposition mémoire qui réduisent considérablement la complexité du reverse engineering du firmware flash principal verrouillé. Au-delà des failles logicielles et périphériques, les MCU ARM souffrent de vulnérabilités au niveau physique qui simplifient le déverrouillage invasif et l'extraction de données via la décapsulation. Par rapport à d'autres architectures de microcontrôleurs concurrentes, les puces ARM Cortex-M présentent un placement de réseau de fusibles plus standardisé et un routage des couches métalliques prévisible, ce qui rend la manipulation ciblée par laser beaucoup plus facile après une décapsulation chimique. Une fois que l'attaquant a retiré l'encapsulation époxy pour exposer la puce de silicium, il peut localiser rapidement les fusibles de sécurité et les cellules de configuration lockbit en utilisant des données de référence sur la disposition des cœurs ARM disponibles publiquement. Une ablation laser précise peut réinitialiser les fusibles antidéverrouillage grillés à leur état conducteur par défaut, désactivant définitivement les barrières de verrouillage natives du dispositif et permettant des opérations de dump flash illimitées via n'importe quelle interface de débogage. Cette méthode invasive est très fiable car la disposition standardisée des puces ARM élimine l'obfuscation personnalisée présente dans les conceptions de MCU propriétaires, abaissant le seuil de compétence pour la falsification physique et la production de firmware dupliqué. L'exploitation de ces vulnérabilités spécifiques à ARM suit un workflow adversarial structuré qui enchaîne plusieurs failles pour parvenir à une compromission complète du système, en commençant par une reconnaissance passive et en se terminant par le déploiement massif de dispositifs dupliqués. Premièrement, l'attaquant effectue un profilage du dispositif pour identifier la variante exacte du cœur ARM, le niveau de configuration lockbit et la disposition des banques de fusibles du microcontrôleur cible. Deuxièmement, il déploie un glitch de tension pour exploiter la vulnérabilité d'échantillonnage des fusibles OTP, trompant le MCU pour qu'il déverrouille un accès de débogage temporaire sans décapsulation destructive. Troisièmement, il abuse du périphérique FPB pour contourner la protection de lecture active et effectuer une opération de dump flash complète qui capture l'intégralité du binaire d'application et du code d'amorçage. Quatrièmement, il exécute une routine de dump distincte pour les secteurs eeprom non protégés afin de recueillir des métadonnées de sécurité qui contextualisent les données binaires récupérées. Cinquièmement, les artefacts mémoire bruts sont traités pour éliminer le bruit du glitch et les erreurs d'alignement, initiant une récupération de code formelle pour reconstruire les segments exécutables fragmentés en une image firmware structurée. Sixièmement, un reverse engineering intensif décompose le code machine récupéré pour découvrir les algorithmes propriétaires, la logique d'authentification et les routines antitampering intégrées par le développeur original. Septièmement, l'attaquant corrige les liaisons de fusibles spécifiques à l'appareil et les vérifications de validation lockbit dans l'image firmware, générant un binaire générique capable de dupliquer la fonctionnalité du dispositif original sur du matériel MCU ARM vierge. Ce qui rend ce workflow particulièrement dangereux sur les plates-formes ARM est que la plupart des étapes d'exploitation ne nécessitent pas d'équipement de laboratoire spécialisé ; des outils de glitch open-source de base et du matériel de sonde à faible coût suffisent pour enchaîner ces vulnérabilités avec succès. De nombreuses équipes produits s'appuient exclusivement sur les bibliothèques de sécurité fournies par les fabricants pour configurer les paramètres de verrouillage et de fusibles des dispositifs microcontrôleurs ARM, sans savoir que le code de bibliothèque par défaut ne corrige pas les vulnérabilités de remappage FPB et d'isolation eeprom. Ces configurations par défaut laissent des lacunes critiques qui permettent une lecture sortante et une extraction de firmware sans entrave même lorsque le dispositif est marqué comme entièrement verrouillé dans les registres de production. Une autre vulnérabilité négligée est l'absence de redondance des registres lockbit shadow dans les MCU ARM Cortex-M0+ d'entrée de gamme, qui dominent les marchés IoT à faible coût. Sans stockage shadow redondant, des perturbations transitoires de l'alimentation peuvent corrompre les valeurs lockbit actives pendant le démarrage, faisant passer spontanément un dispositif verrouillé à un état déverrouillé sans aucune altération intentionnelle. Cette instabilité inhérente crée un risque de dérive de sécurité passive où les dispositifs déployés sur le terrain deviennent vulnérables à un dump flash accidentel par toute personne ayant un accès de débogage physique. Les acteurs menaçants avancés combinent également plusieurs vulnérabilités ARM pour créer des chaînes d'attaque hybrides qui résistent aux contre-mesures défensives courantes. Par exemple, un attaquant peut utiliser le remappage FPB pour récolter passivement des données flash partielles, puis exploiter les journaux de falsification eeprom pour identifier les paramètres de glitch optimaux, et enfin effectuer une décapsulation ciblée pour réinitialiser les fusibles permanents pour une récupération complète du code. Cette approche en couches contourne à la fois les firmwares antiglitch logiciels et les capteurs de falsification physique de base implémentés par les fabricants. La défense contre les vulnérabilités des MCU ARM nécessite un durcissement spécifique à l'architecture qui aborde les lacunes uniques du framework de débogage ARM, de la conception du domaine des fusibles et des règles de partitionnement mémoire. Premièrement, les développeurs doivent désactiver tous les périphériques de débogage inutilisés, y compris FPB, ITM et ETM, via des fusibles clients permanents au lieu de paramètres lockbit d'exécution, éliminant ainsi les vecteurs de contournement périphériques au niveau matériel. Deuxièmement, les ingénieurs de sécurité doivent étendre manuellement les politiques de lecture lockbit pour couvrir tous les secteurs eeprom, remplaçant le mappage périphérique isolé par défaut d'ARM pour empêcher les fuites de clés depuis la mémoire non flash. Troisièmement, les banques de fusibles OTP doivent être séparées des domaines d'alimentation eeprom via une configuration de silicium personnalisée lorsque c'est possible, éliminant la vulnérabilité de glitch de tension qui manipule l'interprétation des fusibles pendant le démarrage. Quatrièmement, le firmware doit implémenter une validation d'accès FPB en cours d'exécution qui bloque le remappage d'adresses vers les régions flash verrouillées, fermant le principal vecteur de contournement logiciel pour la protection de lecture. Cinquièmement, les fabricants devraient activer la redondance des registres lockbit shadow sur toutes les unités de microcontrôleurs ARM produites pour empêcher la corruption spontanée de l'état de sécurité due aux fluctuations de l'alimentation. Sixièmement, le code embarqué doit inclure des routines de vérification continue de l'état des fusibles qui croisent les lectures physiques des fusibles avec des hachages de référence cryptés stockés dans des régions OTP inaccessibles, déclenchant un effacement massif des données en cas de détection de falsification ou de mauvaise interprétation. Il est essentiel de faire la distinction entre la recherche éthique sur les vulnérabilités et l'exploitation malveillante au sein de la communauté de la sécurité embarquée ARM. Les chercheurs éthiques utilisent une décapsulation contrôlée, des tests de déverrouillage autorisés et un reverse engineering académique pour documenter ces failles architecturales, fournissant aux fabricants des données exploitables pour corriger les conceptions de silicium et de firmware pour les futures révisions de MCU. Les acteurs malveillants exploitent les mêmes vulnérabilités documentées pour une extraction non autorisée de firmware, un vol de code propriétaire et une production massive de contrefaçons dupliquées qui violent les réglementations sur la propriété intellectuelle et mettent en péril l'intégrité de la chaîne d'approvisionnement. Une idée fausse persistante parmi les ingénieurs embarqués est que ARM TrustZone-M atténue complètement toutes ces vulnérabilités sur les cœurs v8-M modernes. Bien que TrustZone-M isole les domaines de code sécurisé et non sécurisé, il ne protège pas contre le glitch physique des fusibles, l'abus du périphérique FPB ou les failles de contournement d'accès eeprom, car ces vulnérabilités opèrent en dessous de la frontière de sécurité TrustZone au niveau du matériel et du contrôleur mémoire. Même les dispositifs MCU ARM compatibles TrustZone restent vulnérables aux opérations de dump ciblant les secteurs eeprom non protégés et au déverrouillage par glitch des interfaces de débogage. En résumé, les dispositifs microcontrôleurs à architecture ARM présentent un ensemble unique de vulnérabilités architecturales et d'implémentation qui affaiblissent l'application native des lockbits, la permanence des fusibles et les mécanismes de protection de lecture. Ces failles permettent aux acteurs malveillants de déployer des attaques logicielles et physiques à faible coût pour déverrouiller les dispositifs sécurisés, extraire le contenu des mémoires flash et eeprom, effectuer une extraction complète du firmware, réaliser une récupération de code précise, mener un reverse engineering détaillé de la logique propriétaire et déployer du matériel contrefait dupliqué à grande échelle. Ce n'est qu'en mettant en œuvre un durcissement multicouche adapté à l'architecture, qui aborde les lacunes périphériques spécifiques à ARM, les faiblesses du domaine d'alimentation et les oublis de partitionnement mémoire, que les développeurs peuvent atténuer ces risques critiques et protéger les systèmes embarqués IoT, automobiles et industriels contre la falsification généralisée et le vol de propriété intellectuelle.