Ingeniería inversa de MCU

Clon de microcontroladores LG/HYUNDAI

Preguntas Generales sobre Extracción de Firmware de Microcontroladores

---

• ¿Es seguro enviar el pago a MikaTech?

  Si MikaTech fuera una mala empresa, podría encontrar toneladas de malas reputaciones sobre su servicio en Internet a lo largo de sus 28 años de historia

  ¡Entonces, la respuesta es SÍ! Somos buena gente.

  Por qué elegir Mikatech, por favor haga clic aquí para saberlo
  

  
  
• ¿Puede Mikatech romper circuitos integrados no listados en este sitio?

  Diferentes fabricantes de chips tienen diferentes números de pieza, pero el núcleo interno del chip puede estar hecho con la misma tecnología, sería imposible listar todos los números de pieza donde nuestra tecnología puede aplicarse, como MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Además, con el avance de la tecnología, cada día ganamos más experiencia y desarrollamos nuevos métodos de ingeniería inversa para diferentes partes de circuitos integrados. La lista completa de números de pieza de circuitos integrados que están dentro de nuestro alcance siempre crece, por favor contáctenos para averiguarlo.

• ¿Se protegerá mi privacidad?

  Mikatech Innovative Limited comprende la importancia de la privacidad de sus clientes. En el momento en que contacta a Mikatech, la información personal suya quedará bajo protección mediante nuestras normas de gestión desarrolladas a lo largo de nuestros años de práctica. Mikatech utiliza esta información para personalizar su servicio hacia usted, nunca la divulgará a terceros por ninguna razón.
  En cada proyecto que realizamos, eliminamos todos los datos, materiales y códigos 60 días después de entregar los archivos, lo que nos protege a nosotros y protege su privacidad.

• ¿Es legal obtener el servicio de Mikatech?

  Sí, es totalmente legal.
  Mikatech ofrece sus servicios de ingeniería inversa solo con fines educativos, puede ser ilegal utilizar los servicios mencionados en algunos países o regiones, por favor consulte sus leyes locales. Mikatech no asume ninguna responsabilidad en relación con el uso de los servicios mencionados que pudiera considerarse ilegal.

  
  
• Glitching de voltaje e inyección de fallos para la explotación de MCU

  El glitching de voltaje se ha convertido en una de las técnicas más efectivas para comprometer la seguridad de los microcontroladores modernos, permitiendo a los atacantes eludir verificaciones de autenticación, extraer claves secretas y volcar memoria flash protegida. El principio fundamental detrás de la inyección de fallos por voltaje es engañosamente simple: al introducir una interrupción breve y cronometrada con precisión en el suministro de energía de un microcontrolador, un atacante puede inducir al dispositivo a ejecutar instrucciones incorrectamente o saltarse verificaciones de seguridad críticas. Esta manipulación del estado operativo del MCU puede ocurrir durante el arranque, durante operaciones criptográficas o en cualquier punto donde el dispositivo realice funciones sensibles a la seguridad. La plataforma ChipWhisperer se ha convertido en el estándar de facto para los ataques de glitching de voltaje, proporcionando a investigadores y profesionales de la seguridad un conjunto de herramientas versátil para experimentos de inyección de fallos. Sobre esta base, herramientas como el Interactive Glitcher basado en RP2040 han reducido aún más la barrera de entrada, ofreciendo una resolución de temporización de 5 nanosegundos y un control preciso sobre los parámetros de glitch a una fracción del costo del equipo profesional. Estos desarrollos han hecho que el glitching de voltaje sea accesible para una comunidad más amplia de hackers de hardware e investigadores de seguridad, acelerando el descubrimiento de vulnerabilidades en productos comerciales de microcontroladores. La familia de microcontroladores STM32 ha sido un objetivo particularmente frecuente para ataques de glitching, con investigadores que demuestran la evasión exitosa de la protección de lectura en múltiples generaciones de dispositivos. Trabajos recientes han refinado estas técnicas en procesos confiables y repetibles capaces de extraer memoria flash protegida de dispositivos STM32F2 y STM32F4 con tasas de éxito casi perfectas. Las implicaciones prácticas de esta investigación van más allá del interés académico: billeteras de hardware de criptomonedas como Trezor y KeepKey, que dependen de microcontroladores STM32 para su seguridad, han sido comprometidas con éxito utilizando estos métodos de inyección de fallos. Sin embargo, el glitching de voltaje no se limita a dispositivos STM32. Los investigadores han aplicado con éxito técnicas de inyección de fallos para eludir la protección por contraseña de depuración en microcontroladores automotrices Renesas RH850, demostrando que incluso los sistemas críticos para la seguridad son vulnerables. De manera similar, se ha demostrado que los microcontroladores GigaDevice GD32 son susceptibles tanto a inyección de fallos como a ataques invasivos que evaden los mecanismos de protección de lectura. La amplitud de los dispositivos afectados subraya un desafío fundamental: la seguridad de los microcontroladores a menudo se basa en suposiciones sobre el entorno físico que simplemente no se cumplen cuando un atacante tiene acceso irrestricto al hardware. A medida que las herramientas de inyección de fallos se vuelven más sofisticadas y accesibles, la presión sobre los fabricantes de MCU para implementar contramedidas robustas no hará más que intensificarse.