Reverse Engineering von ICT/GOULD-Chips

Die Integrated Circuit Technology Corp. (ICT) mit Hauptsitz in San Jose, CA, entwickelt, produziert und vermarktet benutzerprogrammierbare integrierte Schaltkreise und bietet lizenzierbare Technologie sowie IP-Blöcke für eingebettete nichtflüchtige Speicher (NVM) und programmierbare Logik auf dem Chip (POC) für den aufkommenden System-on-Chip-Markt (SOC). Zu den ICT-Produkten zählen PEEL-Bausteine (einschließlich Nullstrom- und Niederspannungsvarianten), PEEL-Arrays und die PLACE-Entwicklungssoftware – sie bieten die flexibelsten PLD-Lösungen für Anwendungen mit geringer Pin-Zahl. ICT-Produkte werden häufig in der Telekommunikation, der industriellen Steuerungstechnik und im Computermarkt eingesetzt, um Entwicklungszeiten zu verkürzen, die Leistung zu verbessern, den Stromverbrauch zu senken und Funktionen anzupassen. Die NVM-Technologie und IP-Kerne von ICT wurden von Halbleiterherstellern lizenziert und werden in SOC-Geräten verwendet, um Systemkonfigurationen, Status-, Code- oder Datenspeicher nach dem Entfernen der Spannung zu erhalten. Die POC-Technologie und IP von ICT bieten ASIC-Geräten rekonfigurierbare Logikfähigkeiten, um Funktionsunterschiede, flexible Schnittstellen und Reparaturen zu ermöglichen.

Allgemeine Fragen zur Extraktion von Mikrocontroller-Firmware

• Ist es sicher, eine Zahlung an MikaTech zu senden?

  Wenn MikaTech ein schlechtes Unternehmen wäre, gäbe es im Internet in den letzten 28 Jahren Unmengen an negativen Bewertungen über unseren Service.

  Die Antwort lautet also: JA! Wir sind anständige Leute.

  Warum Sie Mikatech wählen sollten, erfahren Sie hier
  

  
  
• Kann Mikatech auch Chips bearbeiten, die nicht auf dieser Website gelistet sind?

  Verschiedene Chip-Hersteller verwenden unterschiedliche Teilenummern, aber der innere Kern des Chips kann mit derselben Technologie gefertigt sein. Es wäre unmöglich, alle Teilenummern aufzulisten, auf die unsere Technologie anwendbar ist – z. B. MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Durch den technologischen Fortschritt sammeln wir täglich neue Erfahrungen und entwickeln neue Methoden für das Reverse Engineering verschiedener integrierter Schaltkreise. Die vollständige Liste der IC-Teilenummern, die in unseren Zuständigkeitsbereich fallen, wird ständig größer – kontaktieren Sie uns bitte, um mehr zu erfahren.

• Wird meine Privatsphäre geschützt?

  Die Mikatech Innovative Limited versteht die Bedeutung der Privatsphäre ihrer Kunden. In dem Moment, in dem Sie Mikatech kontaktieren, werden Ihre persönlichen Daten durch unsere Managementrichtlinien geschützt, die wir über viele Jahre entwickelt haben. Mikatech verwendet diese Informationen, um unseren Service auf Sie zuzuschneiden, und gibt sie unter keinen Umständen an Dritte weiter.
  Bei jedem Projekt löschen wir alle Daten, Materialien und Codes 60 Tage nach der Lieferung der Dateien – das schützt uns und Ihre Privatsphäre.

• Ist es legal, den Service von Mikatech in Anspruch zu nehmen?

  Ja, es ist völlig legal.
  Mikatech erbringt seine Reverse-Engineering-Dienste ausschließlich zu Bildungszwecken. In einigen Ländern oder Regionen kann die Nutzung der oben genannten Dienste illegal sein – bitte prüfen Sie Ihre lokalen Gesetze. Mikatech übernimmt keine Verantwortung für die Verwendung der Dienste, die als illegal angesehen werden könnte.

  
  
• Ich habe Ihnen eine E-Mail gesendet, aber warum erhalte ich keine Antwort?

  • A. Unser Mailserver war vorübergehend ausgefallen – Ihre Nachricht wurde nicht zugestellt, obwohl eine Erfolgsmeldung angezeigt wurde. Bitte kontaktieren Sie uns erneut.
  • B. Unsere E-Mail wurde von Ihrem Mailserver als Spam eingestuft, daher wurde unsere Antwort abgelehnt oder in Ihrem Spam-Ordner abgelegt. Bitte entfernen Sie unser Konto aus der Spam-Liste oder überprüfen Sie Ihren Spam-Ordner, oder nutzen Sie ein anderes E-Mail-Konto (z. B. Gmail).
  • C. Ihre E-Mail wurde von unserem Mailserver als Spam erkannt und in unseren Spam-Ordner verschoben. Bitte nutzen Sie ein anderes E-Mail-Konto, um uns erneut zu kontaktieren.

• Umgehung logischer MCU-Lockbit-Sperren

  Nicht-invasive Seitenkanal-Angriffe (elektromagnetische Abstrahlung, Stromverbrauch und Laufzeit-Timing) stellen eine leistungsstarke Klasse völlig nicht-invasiver Techniken dar, die logische Lockbit-Sperren umgehen, ohne dass physische Veränderungen, Gehäuseentfernung oder Kontakt mit dem Chip erforderlich sind. Im Gegensatz zu invasiven oder semi-invasiven Methoden basieren Seitenkanal-Analysen allein auf der Messung unbeabsichtigter physikalischer Emissionen, die der MCU während des normalen Betriebs entweichen, um geschützte Daten indirekt zu erschließen. Das Kernprinzip: Jeder Rechen- und Speicherzugriff im MCU erzeugt ein charakteristisches Stromverbrauchsmuster und elektromagnetische Signaturen, die direkt mit den verarbeiteten Binärdaten korrelieren. Lockbit-Konfigurationen blockieren nur logische Zugriffswege über Debug- und Programmier-Schnittstellen – sie bieten keinen Mechanismus, um physikalische Emissionslecks interner Speichertransaktionen zu unterdrücken. Diese fundamentale Schwachstelle ermöglicht es Angreifern, indirekt EEPROM-Prozessordaten (Kalibrierwerte, Laufzeitvariablen, Konfigurationen) auszulesen, ohne eine formelle Debug-Verbindung herzustellen. Der EEPROM-Prozessor erzeugt beim Lesen und Schreiben unterschiedliche Stromsignaturen, die von den Bitmustern abhängen. Hochempfindliche Stromsensoren in der Spannungsversorgung erfassen diese winzigen Variationen mit nanosekundiger Auflösung. Über tausende Wiederholungen gleicher Speicherzugriffe isolieren statistische Signalverarbeitungsverfahren eindeutige Spuren für einzelne EEPROM-Bits. Durch Mittelung und Mustererkennung können Angreifer vollständige gespeicherte Werte rekonstruieren, die formal durch die Lockbit-Logik blockiert sind. Skaliert auf den gesamten Speicher ermöglicht dies das Auslesen von Flash- und EEPROM-Inhalten durch reine passive Messung. Flash-Speicherzugriffe erzeugen aufgrund der höheren Ladungsdichte noch besser unterscheidbare elektromagnetische Emissionen. Nahefeldsonden wenige Millimeter über dem Gehäuse erfassen diese hochfrequenten Signale und kartieren komplette Flash-Speicherseiten ohne elektrischen Kontakt. Die resultierenden vollständigen Speicherabzüge beseitigen die Hauptbarriere für schnelles, kostengünstiges Reverse Engineering gesperrter Consumer- und Industrie-MCUs. Analysten können Firmware-Binärdateien aus Seitenkanal-Dumps mit Standard-Analysetools rekonstruieren – ohne spezielle Laborentkapselung. Charakteristisch für Seitenkanalangriffe ist ihre zerstörungsfreie Natur – sie hinterlassen keine Spuren, das Gehäuse, der Siliziumchip und die Lockbit-OTP-Zellen bleiben unverändert. Das macht sie extrem schwer nachweisbar bei der Prüfung der Geräteintegrität. Trotz ihrer Fähigkeiten haben Seitenkanalangriffe klare Grenzen: Sie können die hochdichten Signalmuster in hardwareisolierten Crypto-Memory-Partitionen nicht auflösen. Daher können Angreifer Crypto-Memory-Inhalte nicht direkt über einfache Strom- und EM-Seitenkanäle kopieren. Der Secure-Memory-Controller unterdrückt Emissionen während der Schlüsselverarbeitung, um direkte Bitinferenz zu verhindern. Allerdings liefern aggregierte Seitenkanaldaten aus Benutzerspeicherbereichen wertvolle Metadaten (Speicherlayout, Firmware-Komprimierungsparameter, Lockbit-Statusübergänge), die nachfolgende invasive Analysen erheblich beschleunigen. Diese hybride Angriffskette (nicht-invasive Spuren + invasive Sondierung) bietet die höchste Erfolgsrate für vollständige Firmware-Extraktion. Eingebettete Sicherheitsdesigner setzen mehrschichtige Gegenmaßnahmen ein: dynamische Spannungs- und Frequenzverwürfelung, differenzielle Leitungsführung zur Emission-Kompensation, maskierte kryptografische Algorithmen, aktives Rauschinjektion, zufällige Speicherzugriffszeiten. Zusammen mit robuster Lockbit-Partitionierung und Manipulationserkennung erhöhen diese Maßnahmen die Signalverarbeitungskomplexität für erfolgreiche Seitenkanal-Inferenz erheblich. Das Verständnis dieser Schwachstellen ermöglicht es Sicherheitsingenieuren, ganzheitliche Embedded-Sicherheitsökosysteme zu schaffen, die sowohl logische Lockbit-Umgehung als auch physikalische Emissionslecks abdecken.