हार्डवेयर ट्रोजन: अब डोपिंग के साथ

कुछ समय पहले इलेक्ट्रॉनिक सर्किट में स्पाइवेयर मॉड्यूल के बारे में कहानियां थीं, विशेष कोड जो संभावित दुश्मन के इलेक्ट्रॉनिक्स को अनुपयोगी बनाते थे, और अदृश्य मोर्चा युद्ध के अन्य गूँज। वे किस्से चले गए हैं, और लोहे की असुरक्षा की समस्या बनी हुई है और गहन अध्ययन चल रहा है। संयुक्त राज्य अमेरिका, स्विटज़रलैंड और जर्मनी के वैज्ञानिकों के एक समूह ने एक विशेष प्रकार के हार्डवेयर ट्रोजन का प्रस्ताव दिया, जो कि या तो नेत्रहीन, परीक्षण का उपयोग करके या प्रयोगशाला के बाहर का पता लगाना लगभग असंभव है।

बेकर, रेजाज़ोनी, पार और बर्ल्सन ने डोपिंग प्रक्रिया को जानबूझकर परेशान करने की संभावना और परिणामों की जांच की, अर्थात् डोपेंट की ध्रुवीयता को बदलना। वास्तव में, केवल डोपिंग मास्क बदलता है, यहां तक ​​कि खपत की गई अशुद्धियों की मात्रा भी बनी रह सकती है। वैज्ञानिकों का मानना ​​है कि इलेक्ट्रॉन माइक्रोस्कोप द्वारा स्कैन किए जाने और मानक के साथ तुलना नहीं किए जाने पर भी ऐसा हस्तक्षेप अदृश्य है (इसका उल्लेख नहीं है कि मानक "हमला" भी हो सकता है)।



परिणाम एक दोषपूर्ण ट्रांजिस्टर है, जिसमें हमेशा एक निश्चित आउटपुट वोल्टेज हो सकता है या एक लीकेज करंट पैदा हो सकता है। इस तरह की तोड़फोड़ सुरक्षा को कैसे प्रभावित कर सकती है, इसका एक उदाहरण के रूप में, वैज्ञानिकों ने इंटेल के आइवी ब्रिज में यादृच्छिक संख्या जनरेटर का हवाला दिया, विशेष रूप से क्योंकि इसका डिजाइन और परीक्षण विधि सार्वजनिक रूप से उपलब्ध है।

आइवी ब्रिज यादृच्छिक संख्या जनरेटर दो 128-बिट स्थिरांक को संग्रहीत करता है: कुंजी के और राज्य सी। सामान्य ऑपरेशन में, इन स्थिरांक को काफी बार अपडेट किया जाता है, लेकिन कुछ परिवर्तनों के साथ, आप कुंजी के एक निश्चित मूल्य और सी के लगभग निश्चित मूल्य (यह लगभग) प्राप्त कर सकते हैं। »आंतरिक और बाह्य परीक्षण पास करने के लिए आवश्यक)। सी के मूल्य का अनुमान लगाने की कठिनाई इस प्रकार बिट्स की वांछित संख्या तक कम हो जाती है; वैज्ञानिकों का मानना ​​है कि 32 बाहरी NIST परीक्षण पास करने के लिए पर्याप्त है। चूंकि कुंजी K के साथ AES राज्य एन्क्रिप्शन C का उपयोग करके यादृच्छिक संख्या उत्पन्न की जाती है, एन्ट्रॉपी को नुकसान नहीं होता है; चक्रीयता भी नहीं देखी जाती है: राज्य को अक्सर बैठाया जाता है। अंतर्निहित परीक्षण (बिल्ट-इन सेल्फ-टेस्ट) दिए गए प्रारंभिक मापदंडों (परिवर्तन इस क्षेत्र को प्रभावित नहीं करते) और एन्ट्रापी के लिए यादृच्छिक संख्याओं के चेकसम की जांच करता है, ताकि यह जालसाजी को नोटिस न करे और साथ ही त्रुटियों को रिपोर्ट करने में सक्षम रहे।

एक लीकेज करंट बनाने की क्षमता का उपयोग एक अन्य उदाहरण में किया गया था, जो कि पूरे चैनल के संरक्षण को बनाए रखते हुए एक एन्क्रिप्टेड चैनल की गुप्त कुंजी को निर्धारित करता है। निष्पक्षता में, यह ध्यान दिया जाना चाहिए कि अभी तक हार्डवेयर ट्रोजन के नमूने का पता नहीं चला है, लेकिन अभी भी आगे है।

मूल अध्ययन करें