SAY討論區
標題:
晶片植木馬難察硬體委外製造安全堪虞
[打印本頁]
作者:
PHUN
時間:
2013-10-8 03:27:41
標題:
晶片植木馬難察硬體委外製造安全堪虞
美國和歐洲組成的電腦安全研究小組，日前公佈一份研究報告顯示，電腦、軍事裝備和其他關鍵系統所裝設的積體電路(integrated circuits)，製造過程中經由實際無法察覺的電晶體層(Transistor level)的更動，即能達成惡意破壞的目地。
據Computer World網站報導，如同這個方法所提供的，這份報告介紹了具備有效證據的方法，他們採用英特爾常春籐橋(Ivy Bridge)處理器，就能修改並削弱隨機亂數產生器(Random Number Generator)及智能卡的加密保護功能，任何人都無法察覺出這種改變。
專研崁入式安全系統的德國魯爾大學(Ruhr University)電子工程和資訊科技系主任巴爾(Christof Paar)說，這份研究報告非常重要，因為這是首次介紹無需加入額外的電路、電晶體或其他的邏輯設計，晶片就可插入硬體木馬設計。
報導說，一般情況下，個別電路區塊的設計，是由不同公司或組織所設計，再交由海外工廠生產，接著轉交獨立公司封裝測試，最後由其他廠商分裝出廠。該報告說，這種晶片製造外包和全球化的分工模式，衍生了信任和安全問題。
多年來，晶片製造過程愈益受到重視，特別是運用於軍事和其他關鍵領域方面，製造商均小心翼翼地尋求各種解決方法，檢測並擊敗可能涉入的硬體木馬。
在注重小至中型電路的晶片製造過程，防範硬體木馬加裝至硬體描述語言層(hardware description language layer)。該研究揭示，硬體木馬可在晶片設計的後面階段，經由晶片中少數電晶體「摻雜」某些元素，即可達到破壞晶片的目的。這種摻雜其他元素的過程，是利用矽晶體中加入微小雜質，如磷、硼和鎵，可以變換電氣性能的原理。
巴爾說，只要加入幾個這樣被摻入雜質的電晶體，積體電路的部分功能便不再發揮應有功能。其次，由於這項變更發生在原子大小的層面，電晶體被摻入雜質根本防不勝防。「如果僅用光學檢測的方法檢查其外表，根本無從查出其組成成分的差異性」，因此，目前大多數檢測技術針對此種硬體木馬，仍處於無可奈何的階段。
密碼研究學者施奈爾(Bruce Schneier)於9月底說，研究人員形容這種硬體木馬的破壞性，「透過功能測試和光學檢測都無法偵測到。」
施奈爾表示，這種技術最具「災難性」的應用方法是，修改晶片的隨機亂數產生器。他說：「譬如，該技術可將英特爾晶片中的硬體隨機亂數產生器，其平均信息量(entropy，又譯作熵)的大小，從128位元降低為32位元。而平均信息量由大變小，無須觸動任何內建的自我測試程式，也不用內建自我測試程式失效，都可能引發。」
巴爾表示，因此，當使用者以為隨機亂數產生器，是產生強大的128位元加密金鑰，實質上，其所產生的是易被破解的32位元金鑰。他補充說，其他一些積體電路被修改的情況，也能使晶片以意想不到的方式運作。這些被修改的電路，需要其他層級的電路測試，才能成功找出問題環節。
作者:
coffyma
時間:
2013-10-8 05:53:43
呵呵 都沒人想我~~
作者:
切雞飯
時間:
2013-10-8 06:18:03
慢慢來，呵呵
作者:
michael.huang
時間:
2013-10-8 06:18:03
我分享一下囉
作者:
tomato_alex
時間:
2013-10-8 06:18:43
好帖子，要頂！
作者:
鬼谷先生
時間:
2013-10-8 06:19:50
這論壇不錯，我會跟我好友分享
作者:
tn52003
時間:
2013-10-8 06:22:02
嚴重支持！
作者:
kensiu123
時間:
2013-10-8 06:22:44
第一次來這論壇..
作者:
naturebeehk
時間:
2013-10-8 06:22:51
看帖累了，回覆一下吧！
作者:
alvinsiusiu
時間:
2013-10-8 06:26:33
初來乍到，請多多關照。。。嘿嘿，回個帖表明我來過。
作者:
lreneMOON
時間:
2013-10-8 06:34:40
回復一下
作者:
一心
時間:
2013-10-8 06:35:43
感覺好像在哪裡看過了，汗~
作者:
{誼}
時間:
2013-10-8 06:40:03
先回覆一下，閃人
作者:
vol1210
時間:
2013-10-8 06:41:06
線上等線上等
作者:
hkgordan
時間:
2013-10-8 06:44:47
支持你加分
作者:
cb_reptile
時間:
2013-10-8 06:56:31
哈哈,這麼多的人都回了,我敢不回嗎?趕快回一個,很好的,我喜歡
作者:
vol1210
時間:
2013-10-8 06:56:57
希望我回覆這一帖，能在前幾名
作者:
k2a3i4
時間:
2013-10-8 06:58:00
真是佩服得六體投地啊
作者:
plas_hoz
時間:
2013-10-8 07:02:21
這個帖不錯！！
作者:
Gopper
時間:
2013-10-8 07:04:10
謝謝分享好帖子，幫你回覆一下
作者:
^^SaＳａbb
時間:
2013-10-8 07:19:24
初來乍到，請多多關照。。。
作者:
jennyjellyfish
時間:
2013-10-8 07:51:55
不錯啊! 一個字牛啊!
作者:
tn52003
時間:
2013-10-8 08:43:59
第一次來這論壇..
作者:
andykom28
時間:
2013-10-8 13:42:06
我十目一行也還是看不懂啊
作者:
naturebeehk
時間:
2013-10-8 15:38:12
知道了 不錯~~~
作者:
十兵衛
時間:
2013-10-8 16:10:23
哪時候積分才會高啊
作者:
曾冇權
時間:
2013-10-8 19:04:35
有空一起交流一下
作者:
盲搶鹽
時間:
2013-10-9 02:47:16
這篇帖子，我還是第一次在這看到
作者:
plas_hoz
時間:
2013-10-9 11:36:58
為了潛水值，我回覆一下囉
作者:
jerrygarry
時間:
2013-10-9 21:31:53
支持你就頂你
作者:
frankyhui
時間:
2013-10-10 06:49:10
不錯，感謝樓主
作者:
stk190
時間:
2013-10-10 13:19:35
家財萬貫還得回很多貼哦
作者:
[email protected]
時間:
2013-10-10 20:42:52
哈哈,頂你了哦.
作者:
太陽穴
時間:
2013-10-11 05:05:31
樓主也是培訓師嗎
作者:
太陽穴
時間:
2013-10-11 09:45:02
樓上的稍等啦
作者:
牛奶陽光
時間:
2013-10-11 15:57:56
今天無聊來逛逛
作者:
Gopper
時間:
2013-10-12 01:42:55
支持你一下下。。
作者:
lreneMOON
時間:
2013-10-12 12:56:00
正好你開咯這樣的帖
作者:
曾冇權
時間:
2013-10-12 22:05:55
我是來收集資料滴...
作者:
katchan0481
時間:
2013-10-13 05:55:19
看了你的帖，讓我有一種說不出的感覺
作者:
太陽穴
時間:
2013-10-13 10:44:44
慢慢來，呵呵
作者:
現實999
時間:
2013-10-13 16:14:46
猛力的回覆，潛水值上上上
作者:
bobodragon2001
時間:
2013-10-13 22:36:11
回貼賺學識，不錯了
作者:
小妖怪
時間:
2013-10-14 03:20:49
我打不開，請問有設定許可權嗎
作者:
DiorCherie
時間:
2013-10-14 07:16:40
潛水值看滿囉，回覆一下
作者:
jennyjellyfish
時間:
2013-10-14 13:57:28
尼伊達看起來是個不錯的站喔
作者:
底褲超人
時間:
2013-10-15 01:17:48
賺點分不容易啊
作者:
牛奶陽光
時間:
2013-10-15 04:33:46
有才的不在少數啊
作者:
frankyhui
時間:
2013-10-15 07:23:38
我又來囉，應該在前幾帖吧
作者:
盲搶鹽
時間:
2013-10-15 12:48:17
分享的文章不錯看
作者:
24gold24
時間:
2013-10-16 03:12:15
這貼子你會收藏嗎
作者:
yan4327
時間:
2013-10-16 05:15:27
能告訴我去那邊分享的嗎？
作者:
tomato_alex
時間:
2013-10-16 09:04:10
哎 怎麼說那~~
作者:
一心
時間:
2013-10-16 12:27:31
這樣的貼子，不頂說不過去啊
作者:
skykingdom
時間:
2013-10-16 15:19:37
哈哈,有意思~頂頂 ，繼續頂頂。繼續頂哦
作者:
Tung8887
時間:
2013-10-16 15:20:37
頂你一下，好帖要頂！
作者:
鳥不起點算
時間:
2013-10-16 20:56:13
偶啥時才能熬出頭啊.
作者:
正義西門慶
時間:
2013-10-17 00:27:42
幫你回覆一下
歡迎光臨 SAY討論區 (http://say.go2tutor.com/)
Powered by Discuz! X2