Επίθεση από διακοπή ρεύματος

Μια επίθεση γκλίτσας τροφοδοσίας είναι μια μορφή έγχυσης σφαλμάτων που στοχεύει να κάνει ένα τσιπ να αποτύχει για λίγο, ώστε να διαρρεύσουν μυστικά από τα εσωτερικά του. Ο επιτιθέμενος χρειάζεται φυσική πρόσβαση στη συσκευή και την ικανότητα να προκαλέσει ξαφνικές διαταραχές στην τροφοδοσία τάσης. Σε αντίθεση με τις μεθόδους πλάγιας καναλοποίησης που παρακολουθούν μόνο τις γραμμές ρεύματος, η γκλίτσα τροφοδοσίας παρεμβαίνει ενεργά στην παροχή για να ωθήσει τον επεξεργαστή σε μια λανθασμένη κατάσταση. Όταν το κύκλωμα λειτουργεί κακοποιημένα, μπορεί να παραλείψει ελέγχους, να παρακαμφθεί μετρητές ή να αποκαλύψει περιεχόμενο μνήμης με τρόπους που δεν είναι δυνατοί κατά τη διάρκεια κανονικής λειτουργίας. Οι κύριοι στόχοι είναι οι μικροελεγκτές και τα στοιχεία αποθηκευτικού χώρου που κρατούν σπόρους, PIN ή κρυπτογραφικούς κωδικούς. Ένας αντίπαλος που πετυχαίνει μπορεί να εξαγάγει εικόνες firmware και κρυπτογραφημένα δεδομένα και στη συνέχεια να δοκιμάσει offline επιθέσεις εναντίον αυτών των μπλοκ χωρίς περαιτέρω αλληλεπίδραση με τη κλειδωμένη συσκευή. Αυτή η κατηγορία επίθεσης αποκαλύπτει μια σκληρή αλήθεια για την φυσική ασφάλεια: οι έλεγχοι λογισμικού είναι άχρηστοι αν το υποκείμενο υλικό μπορεί να εξαναγκαστεί σε μια απροσδόκητη κατάσταση. Οι άμυνες πρέπει επομένως να αρχίζουν από το επίπεδο του πυριτίου και να επεκτείνονται σε όλη τη συσκευή. Ο καλός σχεδιασμός υλικού περιλαμβάνει ανθεκτική παρακολούθηση βίαιης πτώσης και τάσης, ανθεκτικούς στην γκλίτσα ρολόγια και τομείς τροφοδοσίας, πλεονάζοντες ελέγχους και ασφαλή στοιχεία που μηδενίζουν τους κωδικούς σε γεγονότα παρεμβολής. Οι κατασκευαστές συσκευών μπορούν να προσθέσουν αισθητήρες που ανιχνεύουν ανώμαλο ρεύμα ή χρόνο, watchdogs που απαιτούν αυθεντικοποιημένες επανεκκινήσεις και περιορισμούς που επιβάλλονται από το υλικό στην πρόσβαση για δοκιμές ή αποσφαλμάτωση. Οι περιβλητικές και κατασκευαστικές τεχνικές που αυξάνουν το κόστος της επεμβατικής πρόσβασης επίσης βοηθούν. Για τους χρήστες, οι πολυεπίπεδες πρακτικές μειώνουν τον κίνδυνο; η φυσική ασφάλεια των συσκευών, η χρήση πρόσθετων φράσεων πρόσβασης και η εφαρμογή ρυθμίσεων πολλαπλής υπογραφής διασφαλίζουν ότι μια μόνο κομμένη μονάδα δεν παρέχει πλήρη έλεγχο. Όταν αξιολογείτε ένα πορτοφόλι ή ένα ενσωματωμένο προϊόν, αναζητήστε τεκμηριωμένα μέτρα κατά της έγχυσης σφαλμάτων, αξιολογήσεις ασφαλείας τρίτων και ρητές δηλώσεις σχετικά με την αντίδραση σε παρεμβολές και την ασφαλή διαχείριση κλειδιών. Τέλος, σκεφτείτε μια συσκευή υλικού ως έναν οργανισμό που πρέπει να υπερασπιστεί σε κάθε μεμβράνη; μια παραβίαση στην περίβληση μπορεί να επιτρέψει σε ένα μικρό, στιγμιαίο σοκ να αναγκάσει τον οργανισμό να αποκαλύψει αυτό που είχε σκοπό να προστατεύσει.