MCU Reverse Engineering

Feeling/Faradix MCU-Hack

Allgemeine Fragen zur Mikrocontroller-Firmware-Extraktion

---

• Ist es sicher, eine Zahlung an MikaTech zu senden?

  Wenn MikaTech ein schlechtes Unternehmen wäre, könnten Sie im Internet über die 28-jährige Geschichte hinweg jede Menge schlechter Bewertungen über den Service finden.

  Die Antwort lautet also: JA! Wir sind gute Leute.

  Warum Mikatech wählen? Hier klicken, um mehr zu erfahren
  

  
  
• Kann Mikatech auch ICs knacken, die nicht auf dieser Website gelistet sind?

  Verschiedene Chiphersteller verwenden unterschiedliche Teilenummern, aber der innere Kern des Chips kann mit derselben Technologie hergestellt werden. Es wäre unmöglich, alle Teilenummern aufzulisten, bei denen unsere Technologie anwendbar ist, z. B. MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Durch den Fortschritt der Technologie sammeln wir täglich mehr Erfahrung und entwickeln neue Methoden für das Reverse Engineering verschiedener integrierter Schaltkreise. Die vollständige Liste der Teilenummern, die in unseren Leistungsumfang fallen, wird immer größer. Bitte kontaktieren Sie uns, um dies zu klären.

• Wird meine Privatsphäre geschützt?

  Mikatech Innovative Limited versteht die Bedeutung der Privatsphäre seiner Kunden. In dem Moment, in dem Sie Mikatech kontaktieren, werden Ihre persönlichen Daten gemäß unseren Verwaltungsrichtlinien geschützt, die wir im Laufe der Jahre entwickelt haben. Mikatech verwendet diese Informationen, um seinen Service für Sie zu personalisieren, und gibt sie niemals an Dritte weiter, aus welchem Grund auch immer.
  Bei jedem Projekt löschen wir alle Daten, Materialien und Codes 60 Tage nach der Lieferung der Dateien. Dies schützt uns und Ihre Privatsphäre.

• Ist es legal, den Service von Mikatech in Anspruch zu nehmen?

  Ja, es ist völlig legal.
  Mikatech erbringt seine Reverse-Engineering-Dienste nur zu Bildungszwecken. Es kann illegal sein, die oben genannten Dienste in einigen Ländern oder Regionen zu nutzen. Bitte überprüfen Sie Ihre lokalen Gesetze. Mikatech übernimmt keine Verantwortung im Zusammenhang mit der Nutzung der oben genannten Dienste, die als illegal angesehen werden könnte.

  
  
• Sichere Firmware-Aktualisierungsmechanismen und der MCU-Lockbit-Lock

  Firmware-Updates sind unerlässlich, um Sicherheitslücken zu schließen, aber sie führen auch eine potenzielle Angriffsvektor ein. Der MCU-Lockbit-Lock muss sicherstellen, dass nur authentifizierte Updates installiert werden. Wenn ein Angreifer bösartige Firmware installieren kann, kann er den Lock deaktivieren. Der Aktualisierungsprozess umfasst typischerweise das Lesen der neuen Firmware von einer Quelle. Der MCU überprüft eine digitale Signatur. Wenn die Signatur gültig ist, programmiert der MCU die neue Firmware in den Flash. Während dieses Prozesses ist das Auslesen eines EEPROM-Prozessors nicht erlaubt. Aber der Angreifer könnte versuchen, ein gefälschtes Update einzuschleusen. Er könnte einen Glitch verwenden, um die Signaturprüfung zu überspringen. Dann kann er nach dem Booten seiner bösartigen Firmware Flash und EEPROM auslesen. Dekapsulation und Code-Wiederherstellung sind nicht erforderlich. Der Update-Mechanismus selbst muss geschützt werden. Viele MCUs haben einen dedizierten Bootloader für Updates. Der Bootloader befindet sich in einem geschützten Bereich. Der MCU-Lockbit-Lock steuert den Schreibzugriff auf diesen Bereich. Der Lock verhindert, dass der Bootloader überschrieben wird. Das Update wird in einer sicheren Umgebung durchgeführt. Der MCU überprüft auch die Versionsnummer. Er verhindert Rollback-Angriffe. Der Angreifer kann keine ältere, anfällige Version installieren. Das Auslesen eines EEPROM-Prozessors der Versionsnummer ist möglich, hilft aber nicht weiter. Das Auslesen von Flash und EEPROM des Update-Images ist nutzlos, weil es verschlüsselt ist. Das Update-Image ist oft mit einem gerätespezifischen Schlüssel verschlüsselt. Der Schlüssel befindet sich im MCU. Der Lockbit-Lock schützt den Schlüssel. Selbst wenn der Angreifer das Update abfängt, kann er es nicht entschlüsseln. Er kann auch keine Inhalte des kryptografischen Speichers kopieren, um den Schlüssel zu erhalten. Das Reverse Engineering des Mikrocontrollers des Update-Protokolls könnte Schwachstellen offenbaren. Aber das Protokoll ist in der Regel standardisiert. Der MCU-Lockbit-Lock erzwingt auch einen sicheren Kanal für das Update. Der Kanal verwendet gegenseitige Authentifizierung. Der MCU authentifiziert den Update-Server. Der Server authentifiziert den MCU. Dies verhindert Man-in-the-Middle-Angriffe. Der Update-Prozess enthält auch einen Fail-Safe-Mechanismus. Wenn das Update unterbrochen wird, kehrt der MCU zur vorherigen Version zurück. Dies verhindert das "Bricking". Der MCU-Lockbit-Lock stellt sicher, dass auch der Rücksprung authentifiziert ist. Der Angreifer kann keinen Rücksprung auf eine nicht authentifizierte Version erzwingen. Zusammenfassend sind sichere Firmware-Aktualisierungsmechanismen entscheidend für die Aufrechterhaltung des MCU-Lockbit-Locks. Sie verhindern, dass nicht autorisierter Code den Lock deaktiviert. Sie schützen vor Auslesen, Dump, Dekapsulation, Kopieren, Reverse Engineering und Extraktion, indem sie sicherstellen, dass nur signierte und verschlüsselte Firmware installiert wird.