Восстановление кода микроконтроллеров Infineon

Infineon Technologies AG – немецкий производитель полупроводников, основанный 1 апреля 1999 года, когда полупроводниковое подразделение материнской компании Siemens AG было выделено в отдельное юридическое лицо. По состоянию на 30 сентября 2010 года в Infineon работало 25 149 сотрудников по всему миру. В 2010 финансовом году компания достигла продаж в 3,295 млрд евро.

1 мая 2006 года подразделение Memory Products было выделено в отдельную компанию Qimonda AG, в которой на пике работало около 13 500 человек. Qimonda котировалась на Нью-Йоркской фондовой бирже до 2009 года.

 

 

Введение в Infineon Technologies

Infineon Technologies AG, расположенная в Нойбиберге недалеко от Мюнхена, предлагает полупроводники и системы для автомобильной, промышленной и мультирыночной сфер, а также чип-карты и продукты безопасности. Имея глобальное присутствие, Infineon работает через свои дочерние компании в США (Милпитас, Калифорния), в Азиатско-Тихоокеанском регионе (Сингапур) и в Японии (Токио).

Infineon имеет ряд объектов в Европе, включая Дрезден (Германия) – центр микроэлектроники и новых технологий. Сегмент высокой мощности находится в Варштайне (Германия), Филлахе (Австрия), Цегледе (Венгрия) и Италии. Также есть исследовательские центры во Франции, Сингапуре, Румынии, Тайване, Великобритании и Бангалоре, а также производственные подразделения в Сингапуре, Малайзии, Индонезии и Китае. Имеется центр общих услуг в Майе (Португалия).

Infineon входит в индекс DAX Франкфуртской фондовой биржи.
В 2010 году разразился прокси-конфликт перед предстоящим собранием акционеров по вопросу, будет ли член совета директоров Клаус Вухерер назначен председателем после ухода тогдашнего председателя Макса Дитриха Клея .
После нескольких реструктуризаций Infineon сегодня состоит из трёх бизнес-направлений:

Автомобильное направление

Infineon поставляет полупроводниковые продукты для силовых агрегатов (управление двигателем и трансмиссией), электроники комфорта (рулевое управление, амортизаторы, кондиционирование) и систем безопасности (ABS, подушки безопасности, ESP). Портфолио включает микроконтроллеры, силовые полупроводники и датчики. В 2010 финансовом году продажи сегмента ATV составили 1 268 млн евро.

Промышленность и мультирынок (IMM)

Промышленное подразделение включает силовые полупроводники и модули для генерации, передачи и потребления электроэнергии. Области применения: управление электроприводами для промышленности и бытовой техники, модули для возобновляемой энергетики, преобразование и передача, компоненты для систем управления освещением и светодиодного освещения, блоки питания для серверов, ПК, ноутбуков и потребительской электроники, пользовательские устройства для периферии, игровых консолей, медицинской техники, высокочастотные компоненты с защитной функцией для систем связи и тюнеров, а также кремниевые MEMS-микрофоны. IMM в 2010 году достиг продаж в 1 374 млн евро.

Чип-карты и безопасность (CCS)

Направление CCS поставляет микроконтроллеры для SIM-карт мобильных телефонов, платёжных карт, чипов безопасности и чип-решений для паспортов, удостоверений личности и других официальных документов. Infineon поставляет значительное количество чипов для новой немецкой идентификационной карты. Кроме того, CCS предлагает решения для приложений с высокими требованиями безопасности, таких как платное телевидение и Trusted Computing. CSS в 2010 году достиг 407 млн евро.

Приобретения и продажи

Бывшее подразделение чипов памяти было выделено в 2006 году как дочерняя компания Qimonda, в которой Infineon владел чуть более трёх четвертей. В январе 2009 года Qimonda подала заявление о банкротстве в районный суд Мюнхена.
7 июля 2009 года Infineon Technologies AG заключила контракт с американским инвестором Golden Gate Capital на продажу своего подразделения Wireline Communications за 250 млн евро. Новая компания теперь известна как Lantiq.
31 января 2011 года завершена продажа бизнес-сегмента беспроводных решений компании Intel. Новая компания насчитывает около 3500 сотрудников и теперь работает как Intel Mobile Communications (IMC).

ADMTek

Infineon купила ADMtek в 2004 году.

Инвесторы

Основные институциональные инвесторы Infineon: Dodge and Cox International: 10,03%, Merrill Lynch International: 5,25%, Templeton Global Advisors Limited : 5,16%, Capital Group International: 4,14%.

Результаты сегментов – 31 января 2013 г.

Q1 2013: выручка 851 млн евро, результат сегмента 44 млн евро.
Прогноз на Q2 2013: ожидается рост выручки на средний однозначный процент, результат сегмента немного выше в абсолютном выражении по сравнению с предыдущим кварталом.

Прогноз на 2013 год: ожидается снижение выручки на средний-высокий однозначный процент по сравнению с предыдущим финансовым годом, маржа результата сегмента останется на уровне среднего-высокого однозначного процента от выручки, несмотря на проблемы с курсом евро/доллар США.

Скандал с фиксацией цен

В 2004–2005 годах проводилось расследование по поводу всемирного сговора о фиксации цен на DRAM в 1999–2002 годах, который нанёс ущерб конкуренции и повысил цены на ПК. В результате Samsung выплатила штраф 300 млн долларов, Hynix – 185 млн в 2005 году, Infineon – 160 млн в 2004 году. Micron копирование прошивки сотрудничала с прокурорами, и штраф не ожидается.

AENEON

AENEON была представлена в 2005 году. AENEON – семейство DRAM-памяти Infineon, подходящее для стандартных ПК и ноутбуков.
AENEON ориентирована на производителей белых ПК (non-brand) и ноутбуков по всему миру, а также на европейский розничный сегмент и конечных пользователей (веб-магазин). DRAM-память AENEON фокусируется на сегменте «соотношение цена/производительность ».

Ценовые преимущества достигаются за счёт ограниченного портфолио (только unbuffered и SO-DIMM) и аутсорсинга сборки модулей. Однако компоненты DRAM – «Сделано Infineon».

 

Общие вопросы об извлечении прошивки микроконтроллеров

---

• Безопасно ли отправлять оплату в MikaTech?

  Если бы MikaTech была недобросовестной компанией, вы бы нашли множество негативных отзывов в интернете за 28 лет истории

  Итак, ответ – ДА! Мы хорошие люди.

  Почему выбирают Mikatech, пожалуйста нажмите здесь, чтобы узнать
  

  
  
• Может ли Mikatech взломать микросхемы, не перечисленные на сайте?

  У разных производителей разные номера деталей, но внутреннее ядро микросхемы может быть изготовлено по одной технологии. Перечислить все номера, к которым применима наша технология, практически невозможно, например MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы ежедневно приобретаем новый опыт и разрабатываем новые методы обратного инжиниринга для различных интегральных схем. Полный список номеров интегральных схем, входящих в нашу компетенцию, постоянно растёт – свяжитесь с нами для уточнения.

• Будет ли защищена моя конфиденциальность?

  Mikatech Innovative Limited понимает важность конфиденциальности своих клиентов. В момент обращения в Mikatech ваша личная информация будет защищена нашими управленческими регламентами, разработанными за годы практики. Mikatech использует эту информацию для настройки сервиса под вас и никогда не раскрывает её третьим лицам по каким-либо причинам.
  По каждому проекту мы удаляем все данные, материалы и коды через 60 дней после передачи файлов – это защищает нас и вашу конфиденциальность.

• Законно ли пользоваться услугами Mikatech?

  Да, это абсолютно законно.
  Mikatech предоставляет услуги обратного инжиниринга исключительно в образовательных целях. Использование указанных услуг может быть незаконным в некоторых странах или регионах – проверьте местное законодательство. Mikatech не несёт ответственности за использование услуг, которое может быть признано незаконным.

  
  
• Я отправил вам письмо, почему нет ответа?

  • A. Наш почтовый сервер временно вышел из строя, ваше сообщение не было доставлено в наш почтовый ящик, даже если на экране отображается сообщение об успешной отправке – свяжитесь с нами снова.
  • B. Наше письмо распознаётся вашим почтовым сервером как спам, поэтому наш ответ был отклонён или помещён в папку спама – удалите наш адрес из спам-листа или проверьте папку спама, либо используйте другой email (например, Gmail).
  • C. Ваше письмо распознано нашим сервером как спам и помещено в спам-папку – используйте другой email для связи.

• Лучшие практики настройки защитных бит (Lockbit) микроконтроллеров

  Стратегическая многоуровневая настройка защитных бит (lockbit) OTP-массива памяти является наиболее экономически эффективной первой линией обороны от несанкционированного считывания процессора EEPROM, вредоносного дампа памяти и подделки прошивки в коммерческих встраиваемых продуктах массового рынка. Многие разработчики используют защитные биты неправильно, применяя примитивные схемы «всё или ничего», которые создают ненужные ограничения при развёртывании и не обеспечивают должной гранулярности безопасности. Передовые практики предписывают разделять доступные биты OTP на пять функциональных доменов для создания градуированных границ безопасности в соответствии с жизненным циклом продукта. Первый домен – биты отладки, которые навсегда отключают JTAG, SWD и проприетарные интерфейсы программирования после окончания производственного программирования. Эти биты предотвращают внешние инструменты от выполнения любых команд чтения/записи памяти, которые позволили бы немедленно считать EEPROM и извлечь данные флеш-памяти. Второй домен – защитные биты пользовательской памяти, блокирующие внешнее изменение и дамп основной флеш-памяти приложения и EEPROM общего назначения. Эти биты защищают основную прошивку и пользовательские конфигурационные данные без ограничения критической заводской тестовой функциональности, необходимой при производстве. Третий домен – биты защиты загрузчика, предотвращающие изменение или перепрограммирование неизменяемого первичного загрузочного кода, отвечающего за безопасную инициализацию. Защита загрузчика устраняет наиболее распространённый вектор обхода защитных бит, используемый для дампа флеш и EEPROM через манипуляции загрузочной последовательностью. Четвёртый домен – биты контроля доступа к периферии, отключающие неиспользуемые высокорисковые шины, такие как незадействованные UART, CAN и SPI, для устранения скрытых путей утечки памяти. Ограничение простаивающей периферии сокращает поверхность атаки для снифинга шин и попыток вывода данных по побочным каналам. Пятый и наиболее приоритетный домен – криптографические биты, изолирующие области хранения аппаратных ключей от всех путей доступа пользователя и отладки при любых условиях эксплуатации. Эти выделенные биты предотвращают даже частично скомпрометированные устройства от попыток злоумышленников скопировать содержимое криптографической памяти, содержащей корневые ключи аутентификации и шифрования. Внедрение такой пятиуровневой разбивки защитных бит принципиально повышает сложность и стоимость злонамеренного обратного инжиниринга микроконтроллеров для коммерческого встраиваемого оборудования. Злоумышленники больше не могут скомпрометировать одну границу защитных бит для получения полного доступа к устройству – им приходится последовательно обходить несколько независимых доменов безопасности. Каждый уровень требует уникальных методов эксплуатации – от манипуляций загрузчиком до инвазивного зондирования кристалла, что значительно увеличивает требуемые технические навыки и оборудование для успешной компрометации. Многоуровневое размещение бит также усложняет успешную декапсуляцию и восстановление кода, поскольку отдельные элементы управления безопасностью разнесены по физически удалённым участкам кристалла. Атакующие не могут нацелиться на одно место кристалла для отключения всех защитных функций – им нужно выполнять несколько точных зондирующих операций на удалённых узлах схемы. Это пространственное распределение повышает риск повреждения кристалла и искажения данных при физическом анализе. Помимо разбивки, лучшие практики настройки защитных бит регламентируют время программирования OTP и контроль доступа при производстве. Разработчики должны программировать все недебаговые биты во время раннего тестирования пластин, а не после сборки, чтобы исключить промежуточные окна доступа во время упаковки компонентов и монтажа плат. Состояние защитных бит должно быть заблокировано от изменения сразу после программирования, чтобы предотвратить вмешательство инсайдеров на заводе в конфигурации безопасности. Уникальное маскирование защитных бит для каждого устройства должно применяться по партиям, чтобы предотвратить работу универсальных эксплойтов на нескольких устройствах. Хэши целостности защитных бит должны храниться в защищённых областях OTP для обнаружения подделки состояния бит во время полевой эксплуатации. Внедрение этих производственных практик устраняет уязвимости в цепочке поставок, которые позволяют скрытое хищение прошивки и клонирование устройств до развёртывания. В совокупности эти многоуровневые конфигурации и производственные рекомендации превращают базовое аппаратное обеспечение защитных бит MCU в комплексную систему безопасности, которая фундаментально блокирует несанкционированное сквозное извлечение прошивки для коммерческих встраиваемых продуктов. В сочетании с шифрованием прошивки, безопасной загрузкой и логикой реагирования на вмешательство во время работы правильно настроенные домены защитных бит создают стратегию эшелонированной защиты, балансирующую технологичность, обслуживаемость в поле и надёжную защиту от обратного инжиниринга для массового встраиваемого оборудования.