Ataque de interrupción de energía

Un ataque de falla de energía es una forma de inyección de fallos que tiene como objetivo hacer que un chip falle brevemente para que secretos puedan filtrarse de sus internos. El atacante necesita acceso físico al dispositivo y la capacidad de inducir perturbaciones abruptas en el voltaje de suministro. A diferencia de los métodos de canal lateral que solo observan trazas de energía, la manipulación de fallas de energía altera activamente el suministro para llevar el procesador a un estado erróneo. Cuando el circuito se comporta de manera inadecuada, puede omitir verificaciones, saltar contadores o revelar contenidos de memoria de formas que no son posibles durante el funcionamiento normal. Los objetivos primarios son microcontroladores y elementos de almacenamiento que contienen semillas, PINs o claves criptográficas. Un adversario que tiene éxito puede extraer imágenes de firmware y blobs de datos cifrados y luego intentar ataques fuera de línea contra esos blobs sin más interacción con el dispositivo bloqueado. Esta clase de ataque expone una dura verdad sobre la seguridad física: los controles de software son inútiles si el hardware subyacente puede ser forzado a un estado inesperado. Las defensas deben, por lo tanto, comenzar en el nivel de silicio y extenderse a todo el dispositivo. Un buen diseño de hardware incluye monitoreo robusto de bajadas de tensión y voltaje, dominios de reloj y energía resistentes a fallos, verificaciones redundantes y elementos seguros que anulan claves en eventos de manipulación. Los fabricantes de dispositivos pueden agregar sensores que detecten energía o temporización anormales, watchdogs que requieran reinicios autenticados y límites impuestos por hardware en acceso de reintento o depuración. Los recintos y técnicas de fabricación que aumentan el costo del acceso invasivo también ayudan. Para los usuarios, las prácticas en capas reducen el riesgo; mantener dispositivos físicamente seguros, usar frases de paso adicionales y emplear configuraciones de firma múltiple aseguran que una unidad comprometida no otorgue control total. Al evaluar una billetera o un producto incrustado, busque contramedidas documentadas contra inyección de fallas, evaluaciones de seguridad de terceros y afirmaciones explícitas sobre la respuesta a manipulaciones y el manejo seguro de claves. Finalmente, piense en un dispositivo de hardware como un organismo que debe ser defendido en cada membrana; una brecha en la carcasa puede permitir que un pequeño choque momentáneo haga que el organismo divulgue lo que se suponía que debía proteger.