Ingeniería inversa de MCU

Hackeo de MCU Feeling/Faradix

Preguntas Generales sobre Extracción de Firmware de Microcontroladores

---

• ¿Es seguro enviar el pago a MikaTech?

  Si MikaTech fuera una mala empresa, podría encontrar toneladas de malas reputaciones sobre su servicio en Internet a lo largo de sus 28 años de historia

  ¡Entonces, la respuesta es SÍ! Somos buena gente.

  Por qué elegir Mikatech, por favor haga clic aquí para saberlo
  

  
  
• ¿Puede Mikatech romper circuitos integrados no listados en este sitio?

  Diferentes fabricantes de chips tienen diferentes números de pieza, pero el núcleo interno del chip puede estar hecho con la misma tecnología, sería imposible listar todos los números de pieza donde nuestra tecnología puede aplicarse, como MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Además, con el avance de la tecnología, cada día ganamos más experiencia y desarrollamos nuevos métodos de ingeniería inversa para diferentes partes de circuitos integrados. La lista completa de números de pieza de circuitos integrados que están dentro de nuestro alcance siempre crece, por favor contáctenos para averiguarlo.

• ¿Se protegerá mi privacidad?

  Mikatech Innovative Limited comprende la importancia de la privacidad de sus clientes. En el momento en que contacta a Mikatech, la información personal suya quedará bajo protección mediante nuestras normas de gestión desarrolladas a lo largo de nuestros años de práctica. Mikatech utiliza esta información para personalizar su servicio hacia usted, nunca la divulgará a terceros por ninguna razón.
  En cada proyecto que realizamos, eliminamos todos los datos, materiales y códigos 60 días después de entregar los archivos, lo que nos protege a nosotros y protege su privacidad.

• ¿Es legal obtener el servicio de Mikatech?

  Sí, es totalmente legal.
  Mikatech ofrece sus servicios de ingeniería inversa solo con fines educativos, puede ser ilegal utilizar los servicios mencionados en algunos países o regiones, por favor consulte sus leyes locales. Mikatech no asume ninguna responsabilidad en relación con el uso de los servicios mencionados que pudiera considerarse ilegal.

  
  
• Mecanismos de actualización segura de firmware y el bloqueo de bits de MCU

  Las actualizaciones de firmware son esenciales para parchear vulnerabilidades, pero también introducen un posible vector de ataque. El bloqueo de bits de la MCU debe asegurar que solo se instalen actualizaciones autenticadas. Si un atacante puede instalar firmware malicioso, puede deshabilitar el bloqueo. El proceso de actualización generalmente implica leer el nuevo firmware de una fuente. La MCU verifica una firma digital. Si la firma es válida, la MCU programa el nuevo firmware en la memoria flash. Durante este proceso, no se permite la lectura de un procesador EEPROM. Pero el atacante podría intentar inyectar una actualización falsa. Podría usar un glitch para saltarse la verificación de la firma. Luego puede volcar la flash y la EEPROM después de arrancar su firmware malicioso. El decapsulado y la recuperación de código no son necesarios. El mecanismo de actualización en sí debe estar protegido. Muchas MCU tienen un bootloader dedicado para actualizaciones. El bootloader está en una región protegida. El bloqueo de bits de la MCU controla el acceso de escritura a esa región. El bloqueo impide que el bootloader sea sobrescrito. La actualización se realiza en un entorno seguro. La MCU también verifica el número de versión. Esto previene ataques de retroceso. El atacante no puede instalar una versión anterior vulnerable. La lectura del número de versión de un procesador EEPROM es posible, pero eso no ayuda. Volcar la flash y la EEPROM de la imagen de actualización es inútil porque está cifrada. La imagen de actualización a menudo está cifrada con una clave específica del dispositivo. La clave está dentro de la MCU. El bloqueo de bits protege la clave. Así que incluso si el atacante intercepta la actualización, no puede descifrarla. Tampoco puede copiar el contenido de la memoria criptográfica para obtener la clave. La ingeniería inversa del protocolo de actualización podría revelar fallos. Pero el protocolo suele ser estándar. El bloqueo de bits de la MCU también impone un canal seguro para la actualización. El canal utiliza autenticación mutua. La MCU autentica al servidor de actualizaciones. El servidor autentica a la MCU. Esto previene ataques de hombre en el medio. El proceso de actualización también incluye un mecanismo a prueba de fallos. Si la actualización se interrumpe, la MCU vuelve a la versión anterior. Esto evita que quede inutilizable. El bloqueo de bits de la MCU asegura que la reversión también esté autenticada. El atacante no puede forzar una reversión a una versión no autenticada. En resumen, los mecanismos de actualización segura de firmware son críticos para mantener el bloqueo de bits de la MCU. Evitan que el código no autorizado deshabilite el bloqueo. Protegen contra la lectura, volcado, decapsulado, copia, ingeniería inversa y extracción al asegurar que solo se instale firmware firmado y cifrado.