Intel svela Tunable Replica Circuit per una maggiore protezione contro alcune minacce fisiche

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...he_109331.html

Intel applica un Tunable Replica Circuit per proteggere i sistemi da determinati tipi di attacco fisico di fault injection. L'azienda ne ha parlato durante la Black Hat USA 2022, svelando di averlo integrato sulle piattaforma per i Core di 12a generazione.

Click sul link per visualizzare la notizia.

[Peppe1970]

Originariamente inviato da Redazione di Hardware Upgrade

Link alla notizia: https://www.hwupgrade.it/news/sicure...he_109331.html

Intel applica un Tunable Replica Circuit per proteggere i sistemi da determinati tipi di attacco fisico di fault injection. L'azienda ne ha parlato durante la Black Hat USA 2022, svelando di averlo integrato sulle piattaforma per i Core di 12a generazione.

Click sul link per visualizzare la notizia.

Non metto in dubbio il valore della ricerca effettuata da Intel per aumentare
la sicurezza ma questa ulteriore immissione di "complessità" mi pare una mossa azzardata,
in termini di prestazioni e consumi.

Mah!.. probabilmente sbaglio

[rockroll]

Originariamente inviato da Peppe1970

Non metto in dubbio il valore della ricerca effettuata da Intel per aumentare
la sicurezza ma questa ulteriore immissione di "complessità" mi pare una mossa azzardata,
in termini di prestazioni e consumi.

Mah!.. probabilmente sbaglio

Probabilmente non ti sbagli.

Che poi intrusioni ostili siano rilevabili da minivariazioni elettriche nella circuiteria è un'utopia tutta da dimostrare.

[sk0rpi0n]

Microvariazioni nella densità dell'aria cit.

[LMCH]

Originariamente inviato da rockroll

Che poi intrusioni ostili siano rilevabili da minivariazioni elettriche nella circuiteria è un'utopia tutta da dimostrare.

Sono intrusioni fisiche, nel senso che collegano sonde in alcuni punti dei chip (non semplicemente sui pin "esterni"), quindi in punti dove il chip lavora come minimo con correnti molto basse, dove i parametri delle linee di trasmissioni sono già molto stretti.
Se oltre a questo sui punti critici per trasmettere si usano delle pompe di carica, inserendo sonde si alterano le caratteristiche della linea in modo percettibile su burst di trasmissione abbastanza lunghi (nel senso che si sta dentro le tolleranze di ricezione/trasmissione dei singoli bit, ma la durata del burst cambia in modo percepibile se confrontata con un timer interno avviato alla ricezione del primo bit).
Probabilmente il circuito di test "base" é molto semplice e viene implementato solo in alcuni punti strategici, il lavoro più grosso é trovare le "soglie di allarme" giuste in modo da ridurre i falsi positivi.
A parte questo, si tratta di roba utile solo per roba che gira sul cloud come difesa contro dipendenti delle server farm o intrusi che si mettono a scoperchiare i chip per hackerarli a livello fisico.