MikaTech Labor – Folie
MikaTech Labor – Start
MCU-Decap-Raum
Über MikaTech
Die Zeit verging schnell – vom ersten MCU-Reverse-Engineering-Projekt mit einem 8051 im Jahr 1998 bis zur Einrichtung unseres Millionen-Dollar-Reverse-Engineering-Labors im Jahr 2012 vergingen 14 Jahre. Heute starten wir unser neues Geschäftsfeld der eingebetteten visuellen Systementwicklung und hoffen, weitere 10 Jahre dienen zu können.
Peter Lee
Mitgründer & CEO
Macronix International Co., Ltd, MXIC, ist der weltweit größte und fortschrittlichste Anbieter von ROM-Produkten. Als einer der führenden weltweiten Anbieter von nichtflüchtigen Speicherhalbleitern produzieren wir derzeit eine breite Palette von ROM- und NOR-Flash-Produkten und -Lösungen in verschiedenen Dichten für eingebettete, Consumer- und Unternehmensanwendungen. Macronix ist einer der wenigen Anbieter, der eine breite Palette von seriellen Flash-Produkten von 512 Kbit bis 128 Mbit anbietet. Wir bieten auch Flash-Produkte mit extrem kleinen Gehäusen sowie sehr dünnen Gehäusen für platzbeschränkte Anwendungen an, um die Marktnachfrage zu erfüllen. Im ROM-Geschäft wurden XtraROM™-Produkte mit 65-Nanometer-Technologie ausgeliefert. Macronix bietet auch ein Known-Good-Die (KGD)-Programm für System-in-Package (SiP)-Lösungen an. Macronix besitzt eine 8-Zoll-Wafer-Fabrik (Fab 2) und eine 6-Zoll-Wafer-Fabrik (Fab 1). Macronix entwirft und fertigt seine nichtflüchtigen Speicherprodukte in Fab 2. Für steigende Nachfrage in der Hochsaison planen wir auch, Fremdkapazitäten zu nutzen. Fab 1 konzentriert sich auf strategisches Foundry-Geschäft für Nischen-Logikprodukte. Macronix plant, seine 6-Zoll-Fabrik in Zukunft als unabhängige Tochtergesellschaft umzustrukturieren.
Warum Mikatech wählen? Hier klicken, um mehr zu erfahren
Verschiedene Chiphersteller verwenden unterschiedliche Teilenummern, aber der innere Kern des Chips kann mit derselben Technologie hergestellt werden. Es wäre unmöglich, alle Teilenummern aufzulisten, bei denen unsere Technologie anwendbar ist, z. B. MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
Durch den Fortschritt der Technologie sammeln wir täglich mehr Erfahrung und entwickeln neue Methoden für das Reverse Engineering verschiedener integrierter Schaltkreise. Die vollständige Liste der Teilenummern, die in unseren Leistungsumfang fallen, wird immer größer. Bitte kontaktieren Sie uns, um dies zu klären.
Mikatech Innovative Limited versteht die Bedeutung der Privatsphäre seiner Kunden. In dem Moment, in dem Sie Mikatech kontaktieren, werden Ihre persönlichen Daten gemäß unseren Verwaltungsrichtlinien geschützt, die wir im Laufe der Jahre entwickelt haben. Mikatech verwendet diese Informationen, um seinen Service für Sie zu personalisieren, und gibt sie niemals an Dritte weiter, aus welchem Grund auch immer.
Bei jedem Projekt löschen wir alle Daten, Materialien und Codes 60 Tage nach der Lieferung der Dateien. Dies schützt uns und Ihre Privatsphäre.
Ja, es ist völlig legal.
Mikatech erbringt seine Reverse-Engineering-Dienste nur zu Bildungszwecken. Es kann illegal sein, die oben genannten Dienste in einigen Ländern oder Regionen zu nutzen. Bitte überprüfen Sie Ihre lokalen Gesetze.
Mikatech übernimmt keine Verantwortung im Zusammenhang mit der Nutzung der oben genannten Dienste, die als illegal angesehen werden könnte.
Wenn softwarebasierte Angriffe und Fehlerinjektionstechniken scheitern, wenden sich die entschlossensten Angreifer dem physikalischen Reverse Engineering durch Dekapsulation zu – dem Prozess, bei dem das Gehäuse eines Mikrocontrollers entfernt wird, um den darunter liegenden nackten Silizium-Die freizulegen. Dieser invasive Ansatz stellt die ultimative Eskalation im Katz-und-Maus-Spiel der MCU-Sicherheit dar und ermöglicht es Angreifern, praktisch alle Software- und Firmware-Schutzmechanismen zu umgehen, indem sie die Hardware-Implementierung des Chips direkt untersuchen. Der Dekapsulationsprozess umfasst typischerweise die Anwendung von rauchender Salpetersäure oder Schwefelsäure, um das Epoxidharz-Gehäuse aufzulösen, während die Integrität des darunter liegenden Siliziums erhalten bleibt. Sobald ein Mikrocontroller erfolgreich dekapsuliert wurde, können Angreifer eine Vielzahl von Bildgebungs- und Sondierungstechniken einsetzen, um Firmware und Konfigurationsdaten zu extrahieren. Die hochauflösende optische Mikroskopie kann die physikalische Anordnung von Speicherarrays offenbaren, einschließlich Flash-Speicher, EEPROM und einmal programmierbaren Sicherungen. Für Mikrocontroller, die sicherheitskritische Informationen im Masken-ROM speichern, haben Forscher ausgefeilte Techniken entwickelt, um den Die zu fotografieren, Metallschichten durch chemisches Ätzen zu entfernen und die resultierenden Bilder in Binärdaten umzuwandeln. Dieser Ansatz ist zwar zerstörend und zeitaufwändig, aber umfassend und garantiert funktionsfähig, unabhängig von den Schutzmechanismen, die vom MCU-Hersteller implementiert wurden. Die Geschichte der Mikrocontroller-Dekapsulation für Reverse Engineering umfasst bemerkenswerte Erfolge wie das Hacken des PIC18F1320, bei dem Forscher metallische Abschirmungen identifizierten, die die Sicherungstransistoren abdecken, und Techniken entwickelten, um Sicherungen zurückzusetzen, ohne das Flash-Code-Array zu beschädigen. Diese physikalischen Angriffe offenbaren eine grundlegende Wahrheit über Hardwaresicherheit: Sobald ein Angreifer physischen Besitz an einem Chip hat, kann kein softwarebasierter Schutz mehr absolute Vertraulichkeit gewährleisten. Das Beste, was Hersteller tun können, ist, die Kosten und die Komplexität des Angriffs so weit zu erhöhen, dass er für die meisten Angreifer wirtschaftlich unattraktiv wird. Trotz der Komplexität der Dekapsulationstechniken gibt es praktische Einschränkungen. Der Prozess erfordert spezielle Ausrüstung, Fachkenntnisse im Umgang mit Chemikalien und einen erheblichen Zeitaufwand. Darüber hinaus zerstört die vollständige Dekapsulation eines Mikrocontrollers in der Regel das Bauteil, was es für eine anschließende dynamische Analyse ungeeignet macht. Für hochwertige Ziele – wie Automobil-ECUs, Industriesteuerungen oder kryptografische Geräte – kann die Investition in Dekapsulation und physikalisches Reverse Engineering jedoch gut gerechtfertigt sein. Da das Internet der Dinge weiter wächst und eingebettete Systeme für die Infrastruktur immer kritischer werden, wird die Nachfrage nach physikalischer Sicherheitsbewertung durch Dekapsulation und Die-Level-Analyse wahrscheinlich weiter zunehmen.
Jahre
28
+
|
Länder
110
+
|
Kunden
5000
+
|
Projekte
60000
+
|
