Обратный инжиниринг MCU

Взлом MCU Dallas

Общие вопросы об извлечении прошивок микроконтроллеров

• Безопасно ли отправлять платеж в MikaTech?

  Если бы MikaTech была плохой компанией, в интернете можно было бы найти тонны негативных отзывов о её услугах за 28 лет истории

  Итак, ответ – ДА! Мы хорошие люди.

  Почему выбирают Mikatech, пожалуйста нажмите здесь, чтобы узнать
  

  
  
• Может ли Mikatech взломать микросхемы, не указанные на этом сайте?

  У разных производителей микросхем разные номера деталей, но внутреннее ядро микросхемы может быть изготовлено по одной технологии, было бы довольно невозможно перечислить все номера деталей, где применима наша технология, такие как MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы каждый день набираем все больше опыта и разрабатываем новые методы обратного инжиниринга для различных интегральных схем. Полный список номеров деталей интегральных схем, входящих в нашу компетенцию, постоянно растет, пожалуйста, свяжитесь с нами, чтобы узнать.

• Будет ли защищена моя конфиденциальность?

  Mikatech Innovative Limited понимает важность конфиденциальности своих клиентов. В момент обращения к Mikatech ваша личная информация будет защищена нашими внутренними регламентами, разработанными за годы практики. Mikatech использует эту информацию для настройки услуги под вас и никогда не раскрывает её третьим лицам ни по какой причине.
  После каждого проекта мы удаляем все данные, материалы и коды через 60 дней после передачи файлов – это защищает нас и вашу конфиденциальность.

• Законно ли получать услуги от Mikatech?

  Да, это абсолютно законно.
  Mikatech предоставляет услуги обратного инжиниринга исключительно в образовательных целях. Использование вышеупомянутых услуг может быть незаконным в некоторых странах или регионах, пожалуйста, ознакомьтесь с местными законами. Mikatech не несет никакой ответственности в связи с использованием вышеуказанных услуг, которое может быть признано незаконным.

  
  
• Атаки по времени и блокировка MCU

  Атаки по времени используют вариации времени выполнения криптографических или критически важных для безопасности операций. Блокировка MCU часто основана на сравнении пароля. Если при несовпадении сравнение завершается досрочно, злоумышленник может измерить время. Это позволяет угадать правильный пароль побайтово. Чтение защищенного процессора EEPROM может быть защищено паролем. Злоумышленник может использовать временные задержки для подбора пароля. После подбора он может выполнить дамп Flash и EEPROM. Декапсуляция и восстановление кода не требуются. Становится возможным копирование содержимого криптографической памяти. Затем можно проводить обратный инжиниринг микроконтроллера. Конечная цель – извлечение прошивки. Блокировка MCU преодолевается простым временным побочным каналом. Чтобы предотвратить это, сравнение должно выполняться за постоянное время. Оно должно занимать одинаковое число тактов независимо от пароля. Многие MCU аппаратно реализуют сравнение за постоянное время. Аппаратура сравнивает все байты одновременно. Это устраняет временные различия. Однако другие операции могут иметь временные вариации. Например, время доступа к памяти может зависеть от адреса. Если злоумышленник может вызвать промахи кэша, он может сделать вывод о данных. Некоторые MCU имеют кэш команд. Поведение кэша раскрывает информацию. Блокировка MCU может быть обойдена с помощью анализа времени кэша. Злоумышленник может отслеживать время выполнения функции. Если функция обращается к секретной таблице, время выдает индекс. Это классическая атака. Чтение защищенного процессора EEPROM может зависеть от кэша. Дамп Flash и EEPROM может иметь переменную задержку. Злоумышленник может использовать это. Для противодействия атакам по времени MCU используют детерминированный доступ к памяти. Они отключают кэши во время операций, связанных с безопасностью. Также применяют случайные задержки. Случайные задержки добавляют шум, но не устраняют утечку. Злоумышленник может усреднить шум. Поэтому постоянное время – единственное надежное решение. Блокировка MCU должна быть реализована аппаратно. Аппаратура не имеет временных вариаций из-за микроархитектуры. Она детерминирована. Решение о блокировке должно быть одной комбинационной цепью с фиксированной задержкой. Злоумышленник не может извлечь информацию. Кроме того, MCU может использовать ослепление (blinding), которое рандомизирует входные данные, что усложняет атаки по времени. Например, пароль может быть XORed со случайным значением. Сравнение выполняется над ослепленными значениями. Случайное значение меняется при каждой попытке. Злоумышленник не может коррелировать время с паролем. Блокировка MCU также включает ограничение числа попыток. После нескольких неудач блокировка становится постоянной. Это предотвращает итеративные атаки по времени. Чтение защищенного процессора EEPROM отключается. Дамп Flash и EEPROM становится невозможным. Копирование содержимого криптографической памяти отключается. Обратный инжиниринг MCU останавливается. Извлечение прошивки становится невозможным. В заключение, атаки по времени – это тонкий, но эффективный метод взлома блокировки MCU. Защита включает сравнение за постоянное время, управление кэшем, случайные задержки, ослепление и ограничение числа попыток. Эти меры гарантируют, что чтение, дамп, декапсуляция, копирование, обратный инжиниринг и извлечение не получат выгоды от утечки времени.