MCU Reverse Engineering

Dallas MCU-Crack

Allgemeine Fragen zur Mikrocontroller-Firmware-Extraktion

---

• Ist es sicher, eine Zahlung an MikaTech zu senden?

  Wenn MikaTech ein schlechtes Unternehmen wäre, könnten Sie im Internet über die 28-jährige Geschichte hinweg jede Menge schlechter Bewertungen über den Service finden.

  Die Antwort lautet also: JA! Wir sind gute Leute.

  Warum Mikatech wählen? Hier klicken, um mehr zu erfahren
  

  
  
• Kann Mikatech auch ICs knacken, die nicht auf dieser Website gelistet sind?

  Verschiedene Chiphersteller verwenden unterschiedliche Teilenummern, aber der innere Kern des Chips kann mit derselben Technologie hergestellt werden. Es wäre unmöglich, alle Teilenummern aufzulisten, bei denen unsere Technologie anwendbar ist, z. B. MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Durch den Fortschritt der Technologie sammeln wir täglich mehr Erfahrung und entwickeln neue Methoden für das Reverse Engineering verschiedener integrierter Schaltkreise. Die vollständige Liste der Teilenummern, die in unseren Leistungsumfang fallen, wird immer größer. Bitte kontaktieren Sie uns, um dies zu klären.

• Wird meine Privatsphäre geschützt?

  Mikatech Innovative Limited versteht die Bedeutung der Privatsphäre seiner Kunden. In dem Moment, in dem Sie Mikatech kontaktieren, werden Ihre persönlichen Daten gemäß unseren Verwaltungsrichtlinien geschützt, die wir im Laufe der Jahre entwickelt haben. Mikatech verwendet diese Informationen, um seinen Service für Sie zu personalisieren, und gibt sie niemals an Dritte weiter, aus welchem Grund auch immer.
  Bei jedem Projekt löschen wir alle Daten, Materialien und Codes 60 Tage nach der Lieferung der Dateien. Dies schützt uns und Ihre Privatsphäre.

• Ist es legal, den Service von Mikatech in Anspruch zu nehmen?

  Ja, es ist völlig legal.
  Mikatech erbringt seine Reverse-Engineering-Dienste nur zu Bildungszwecken. Es kann illegal sein, die oben genannten Dienste in einigen Ländern oder Regionen zu nutzen. Bitte überprüfen Sie Ihre lokalen Gesetze. Mikatech übernimmt keine Verantwortung im Zusammenhang mit der Nutzung der oben genannten Dienste, die als illegal angesehen werden könnte.

  
  
• Zeitangriffe und der MCU-Lockbit-Lock

  Zeitangriffe nutzen die Variation der Ausführungszeit von kryptografischen oder sicherheitskritischen Operationen aus. Der MCU-Lockbit-Lock basiert oft auf Passwortvergleichen. Wenn der Vergleich bei einer Nichtübereinstimmung frühzeitig zurückkehrt, kann der Angreifer die Zeit messen. Dies enthüllt das richtige Passwort Byte für Byte. Das Auslesen eines EEPROM-Prozessors kann passwortgeschützt sein. Der Angreifer kann die Zeit nutzen, um das Passwort zu erraten. Sobald es erraten ist, kann er Flash und EEPROM auslesen. Dekapsulation und Code-Wiederherstellung sind nicht erforderlich. Das Kopieren von Inhalten des kryptografischen Speichers wird möglich. Das Reverse Engineering des Mikrocontrollers kann dann fortgesetzt werden. Die Firmware-Extraktion ist das endgültige Ziel. Der MCU-Lockbit-Lock wird durch einen einfachen Timing-Seitenkanal besiegt. Um dies zu verhindern, muss der Vergleich zeitkonstant sein. Er muss unabhängig vom Passwort die gleiche Anzahl von Zyklen benötigen. Viele MCUs implementieren einen zeitkonstanten Vergleich in Hardware. Die Hardware vergleicht alle Bytes gleichzeitig. Dies eliminiert Timing-Unterschiede. Andere Operationen können jedoch Timing-Variationen aufweisen. Zum Beispiel können Speicherzugriffszeiten von der Adresse abhängen. Wenn der Angreifer Cache-Fehler verursachen kann, kann er Daten ableiten. Einige MCUs haben Befehlscaches. Das Cache-Verhalten leckt Informationen. Der MCU-Lockbit-Lock kann durch Ausnutzung von Cache-Timing umgangen werden. Der Angreifer kann die Ausführungszeit einer Funktion überwachen. Wenn die Funktion auf eine geheime Tabelle zugreift, verrät die Zeit den Index. Dies ist ein klassischer Angriff. Das Auslesen eines EEPROM-Prozessors könnte vom Cache beeinflusst werden. Das Auslesen von Flash und EEPROM könnte variable Latenz aufweisen. Der Angreifer kann das nutzen. Um Zeitangriffe zu bekämpfen, verwenden MCUs deterministischen Speicherzugriff. Sie deaktivieren Caches während sicherheitsempfindlicher Operationen. Sie verwenden auch zufällige Verzögerungen. Die zufälligen Verzögerungen fügen Rauschen hinzu. Aber sie eliminieren das Leck nicht vollständig. Der Angreifer kann das Rauschen mitteln. Daher ist zeitkonstantes Verhalten die einzige robuste Lösung. Der MCU-Lockbit-Lock sollte in Hardware implementiert sein. Hardware hat keine Timing-Variationen aufgrund der Mikroarchitektur. Sie ist deterministisch. Die Lock-Entscheidung sollte ein einziger kombinatorischer Pfad sein. Dieser Pfad hat eine feste Verzögerung. Der Angreifer kann keine Informationen extrahieren. Zusätzlich kann der MCU Blinding verwenden. Blinding randomisiert die Eingabe. Dies macht Zeitangriffe schwieriger. Zum Beispiel kann das Passwort mit einem zufälligen Wert XOR-verknüpft werden. Der Vergleich wird mit den geblindeten Werten durchgeführt. Der zufällige Wert ändert sich bei jedem Versuch. Der Angreifer kann die Zeit nicht mit dem Passwort korrelieren. Der MCU-Lockbit-Lock enthält auch eine maximale Anzahl von Versuchen. Nach einigen Fehlversuchen blockiert der Lock dauerhaft. Dies verhindert iterative Zeitangriffe. Das Auslesen eines EEPROM-Prozessors wird dann deaktiviert. Das Auslesen von Flash und EEPROM wird deaktiviert. Das Kopieren von Inhalten des kryptografischen Speichers wird deaktiviert. Das Reverse Engineering des Mikrocontrollers wird gestoppt. Die Firmware-Extraktion ist unmöglich. Zusammenfassend sind Zeitangriffe eine subtile, aber effektive Methode, um den MCU-Lockbit-Lock zu brechen. Abwehrmaßnahmen umfassen zeitkonstante Vergleiche, Cache-Management, zufällige Verzögerungen, Blinding und Versuchsbegrenzungen. Diese stellen sicher, dass Auslesen, Dump, Dekapsulation, Kopieren, Reverse Engineering und Extraktion nicht von Timing-Leckagen profitieren.