Nuvoton/Winbond MCU Klon

Die Nuvoton Technology Corporation ist ein taiwanesisches Halbleiterunternehmen, das 2008 gegründet wurde. Es wurde als hundertprozentige Tochtergesellschaft von Winbond Electronics Corp. ausgegliedert.

Die Winbond Electronics Corporation ist ein 1987 gegründetes taiwanesisches Unternehmen, das Halbleiter und verschiedene Arten integrierter Schaltkreise herstellt, insbesondere Dynamic RAM, Static RAM, Mikrocontroller und PC-ICs. Winbond ist derzeit der größte Marken-Halbleiteranbieter in Taiwan und einer der weltweit größten Anbieter von Halbleiterlösungen.

Die Produktlinien Computer-IC, Consumer-Electronics-IC und Logic-Product-Foundry von Winbond wurden am 1. Juli 2008 als Nuvoton Technology Corporation ausgegliedert.

 

Die Hauptproduktlinien von Nuvoton sind Mikrocontroller-Anwendungs-ICs, Audio-Anwendungs-ICs, Cloud- & Computing-ICs sowie Foundry-Dienstleistungen. Die Consumer-Electronics-ICs konzentrieren sich hauptsächlich auf Mikrocontroller-ICs und Sprach-ICs. Der ARM-Cortex-M0-Mikrocontroller-IC NuMicro Family ist bekannt für seine Dichte und Funktionalität. Die Computer-IC-Produktlinie entwirft und fertigt die wichtigsten Chips für PC-Motherboards, Notebooks und Server und bietet komplette Super-I/O-Lösungen, Taktgeneratoren, Hardware-Überwachungs-ICs, Power-Management-ICs, TPM-Sicherheits-ICs, Notebook-Tastatur-Controller und Embedded-Controller (EC) für mobile Plattformen.

Nuvoton betreibt eine 6-Zoll-Wafer-Fabrik, die Foundry-Dienste für die eigenen Marken-ICs sowie für ausgewählte Fertigungspartner anbietet.

Unternehmensart: Corporation
Branche: Halbleiter
Gründung: 2008
Hauptsitz: Hsinchu Science and Industrial Park, Taiwan
Vorstandsvorsitzender: Arthur Yu-Cheng Chiao
Präsident: Robert Hsu
Produkte: Mikrocontroller-Anwendungs-IC, Audio-Anwendungs-IC, Cloud- & Computing-IC, Foundry-Dienstleistungen
Tochtergesellschaften: Nuvoton Electronics SEM FIB Technology (H.K.) Limited
Nuvoton Electronics Technology (Shanghai) Limited
Nuvoton Electronics Technology (Shenzhen) Limited
Nuvoton Technology Corp. America
Nuvoton Technology Israel Ltd.
Website: Nuvoton Technology Corp.

Allgemeine Fragen zur Mikrocontroller-Firmware-Extraktion

---

• Ist es sicher, eine Zahlung an MikaTech zu senden?

  Wenn MikaTech ein schlechtes Unternehmen wäre, könnten Sie im Internet jede Menge negative Berichte über seinen Service in den 28 Jahren finden.

  Die Antwort ist also JA! Wir sind gute Leute.

  Warum Mikatech wählen? Bitte klicken Sie hier, um mehr zu erfahren
  

  
  
• Kann Mikatech auch ICs knacken, die nicht auf dieser Website aufgeführt sind?

  Verschiedene Chip-Hersteller haben unterschiedliche Teilenummern, aber der innere Kern des Chips kann mit derselben Technologie hergestellt werden. Es wäre unmöglich, alle Teilenummern aufzulisten, auf die unsere Technologie anwendbar ist, z. B. MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Mit dem Fortschritt der Technologie sammeln wir täglich mehr Erfahrung und entwickeln neue Methoden für das Reverse Engineering verschiedener integrierter Schaltkreise. Die vollständige Liste der IC-Teilenummern, die in unseren Zuständigkeitsbereich fallen, wird ständig größer – bitte kontaktieren Sie uns, um mehr zu erfahren.

• Wird meine Privatsphäre geschützt?

  Mikatech Innovative Limited versteht die Bedeutung der Privatsphäre seiner Kunden. Sobald Sie Mikatech kontaktieren, werden Ihre persönlichen Daten gemäß unseren internen Richtlinien geschützt, die wir im Laufe der Jahre entwickelt haben. Mikatech verwendet diese Informationen, um den Service für Sie zu personalisieren, und gibt sie unter keinen Umständen an Dritte weiter.
  Nach jedem Projekt löschen wir alle Daten, Materialien und Codes 60 Tage nach der Lieferung der Dateien – das schützt uns und Ihre Privatsphäre.

• Ist es legal, den Service von Mikatech in Anspruch zu nehmen?

  Ja, es ist völlig legal.
  Mikatech erbringt seine Reverse-Engineering-Dienstleistungen ausschließlich zu Bildungszwecken. In einigen Ländern oder Regionen kann die Nutzung der oben genannten Dienste illegal sein – bitte überprüfen Sie Ihre lokalen Gesetze. Mikatech übernimmt keine Verantwortung für die Nutzung der Dienste, die als illegal angesehen werden könnte.

  
  
• Ich habe Ihnen eine E-Mail gesendet – warum kommt keine Antwort?

  • A. Unser Mail-Server war vorübergehend ausgefallen, Ihre Nachricht wurde nicht zugestellt, obwohl der Sendevorgang angezeigt wurde – bitte kontaktieren Sie uns erneut.
  • B. Unsere E-Mail wird von Ihrem Mail-Server als Spam eingestuft, daher wurde unsere Antwort zurückgewiesen oder in Ihrem Spam-Ordner abgelegt – bitte nehmen Sie uns aus der Spam-Liste, prüfen Sie Ihren Spam-Ordner oder verwenden Sie ein anderes E-Mail-Konto (z. B. Gmail).
  • C. Ihre E-Mail wurde von unserem Mail-Server als Spam eingestuft und in unseren Spam-Ordner verschoben – bitte verwenden Sie ein anderes E-Mail-Konto, um uns erneut zu kontaktieren.

• Die Rolle des sicheren Bootens zur Stärkung der MCU-Integrität

  Secure Boot etabliert eine Vertrauenskette vom Einschalten der MCU an. Die MCU-Sperre (Lockbit) ist das erste Glied dieser Kette. Sie überprüft die Authentizität und Integrität des Erstbootloaders. Wenn die Prüfung fehlschlägt, stoppt die MCU. Dies verhindert die Ausführung bösartiger Firmware. Ein Angreifer, der versucht, den Flash- und EEPROM-Speicher auszulesen, scheitert, da der Bootloader selbst gesperrt ist. Das Auslesen eines EEPROM-Prozessors ist nur nach Authentifizierung möglich. Secure Boot verwendet kryptografische Signaturen. Die MCU besitzt einen öffentlichen Schlüssel im OTP. Die Bootloader-Signatur wird gegen diesen Schlüssel geprüft. Bei Übereinstimmung wird die Ausführung fortgesetzt. Die MCU-Sperre stellt sicher, dass der OTP-Schlüssel nicht geändert werden kann – er ist physikalisch unveränderlich. Dekapselung und Code-Wiederherstellung könnten die OTP-Bits sichtbar machen, aber sie können sie nicht ändern. Der Angreifer könnte versuchen, den Inhalt des Kryptospeichers zu kopieren, aber OTP ist nicht kopierbar. Reverse Engineering kann den öffentlichen Schlüssel auslesen, aber das ist harmlos. Der private Schlüssel wird vom Hersteller gehalten. Firmware-Extraktion ist nur nach erfolgreichem Secure Boot erlaubt. Wenn der Angreifer jedoch Secure Boot durch Glitching der Signaturprüfung umgehen kann, kann er beliebigen Code laden, der dann den Flash ausliest. Daher muss Secure Boot gegen Fehlerinjektion resistent sein. Viele MCUs implementieren redundante Signaturprüfungen und verzögerte Ausführung, um Glitch-Erkennung zu ermöglichen. Die MCU-Sperre wird durch hardwarebasierte Hash-Engines verstärkt, die die Signatur schnell und deterministisch berechnen. Timing-Angriffe auf die Signaturverifikation sind möglich, aber der Schlüssel ist öffentlich, daher hilft Timing nicht. Die Sicherheit beruht auf dem unbekannten privaten Schlüssel – der Angreifer kann keine Signaturen fälschen und den Bootloader nicht ersetzen. Er kann nur versuchen, die Verifikation zu stören. Fehlerinjektion ist die Hauptbedrohung. Zur Abschwächung prüfen einige MCUs die Signatur zweimal und überwachen während der Verifikation die Versorgungsspannung und den Takt – bei Anomalien wird zurückgesetzt. Das Löschen verhindert jeden Versuch, Flash und EEPROM auszulesen. Das Auslesen eines EEPROM-Prozessors ist ebenfalls geschützt, da der EEPROM nur nach Secure Boot zugänglich ist. In manchen Designs enthält der EEPROM unkritische Kalibrierungsdaten, aber die Haupt-Firmware liegt im Flash. Secure Boot stellt sicher, dass nur signierte Firmware läuft. Dies verhindert Ransomware wie LockBit, die bösartigen Code injizieren könnte. LockBit zielt normalerweise auf Windows ab, aber es gibt eingebettete LockBit-Varianten. Secure Boot stoppt das. Der Angreifer könnte jedoch Schwachstellen im Bootloader selbst ausnutzen – dieser ist klein und könnte Pufferüberläufe aufweisen. Wenn der Angreifer eine solche ausnutzen kann, erlangt er Kontrolle vor der Signaturprüfung und kann die Sperre deaktivieren. Dies ist ein Software-Angriff. Die MCU-Sperre muss auch den Bootloader vor Überschreiben schützen. Viele MCUs haben einen geschützten Boot-Bereich, der durch eine Hardware-Sperre schreibgeschützt ist. Die MCU-Sperre steuert diesen Schutz. Der Angreifer könnte versuchen, die Schreibschutz-Sicherung zu glitchen – wenn erfolgreich, kann er den Bootloader durch einen bösartigen ersetzen, der dann den Flash ausliest. Dekapselung und Code-Wiederherstellung sind dann nicht nötig. Daher muss die MCU-Sperre mehrere Sicherungen umfassen – einige steuern den Bootloader-Schreibschutz, andere den Debug-Zugriff – sie sind getrennt. Der Angreifer muss alle überwinden, was die Schwierigkeit erhöht. Secure Boot unterstützt auch Remote-Attestierung – die MCU kann ihren Boot-Zustand an einen entfernten Server melden. Bei Fehlschlag kann der Server Berechtigungen entziehen. Das ist nützlich gegen Firmware-Extraktion, da die extrahierte Firmware nicht attestiert werden kann – der Angreifer kann die Attestierung ohne den privaten Schlüssel nicht fälschen. Dieser Schlüssel befindet sich in der MCU. Das Auslesen eines EEPROM-Prozessors kann ihn nicht abrufen. Flash- und EEPROM-Dump zeigen ihn nicht, da er in geschütztem Speicher liegt. Dekapselung und Code-Wiederherstellung könnten ihn finden, aber dann ist der Chip zerstört. Das Kopieren des Kryptospeicherinhalts ist unmöglich, wenn er in einer Secure Enclave gespeichert ist. Reverse Engineering von Secure Enclaves ist extrem schwierig. Firmware-Extraktion aus Enclaves ist ebenfalls unmöglich, da die Enclave eine eigene Sperre hat. Secure Boot in Kombination mit einer hardwarebasierten Vertrauenswurzel schafft eine gewaltige Barriere. Die MCU-Sperre ist nicht nur ein einzelnes Bit, sondern ein System von Prüfungen. Zusammenfassend stärkt Secure Boot die MCU-Sperre, indem es sicherstellt, dass nur authentifizierter Code ausgeführt wird. Es widersteht Versuchen, Flash und EEPROM auszulesen, EEPROM-Prozessoren auszulesen, zu dekapsulieren, zu kopieren, zu reversen und Firmware zu extrahieren – vorausgesetzt, die Hardware- und Fehlerschutzmaßnahmen sind ausreichend.