Mokslininkai procesorių Ivy Bridge pavertė „Trojos arkliu“ (2)
Mokslininkams pavyko sukurti metodiką, susilpninančią kriptografines Intel Ivy Bridge procesorių savybes. Įdomu tai, kad automatinės diagnostikos mechanizmai arba tiesioginė procesorių apžiūra kenkėjiškos modifikacijos neleidžia aptikti.
Prisijunk prie technologijos.lt komandos!
Laisvas grafikas, uždarbis, daug įdomių veiklų. Patirtis nebūtina, reikia tik entuziazmo.
Sudomino? Užpildyk šią anketą!
Tyrimo metu mokslininkams pavyko pakeisti atskirų tranzistorių poliariškumą ir įtakoti atsitiktinių skaičių generatorių (ASG). Modifikacija sumažina ASG entropiją iki 32 bitų iš jam „įprastų“ 128 bitų. Tokiu būdu, generuojamų raktų sudėtingumas sumažėja tiek, kad hakeriai juos sugeba be didelio vargo „nulaužti“. Tai leidžia sėkmingai įdiegti „Trojos arklį“, kurio nesugebės aptikti jokie ASG, numatyti JAV Nacionalinio standartų ir technologijų specifikacijų.
Antra vertus, mokslininkai pabrėžia, kad šiuo metu procesorius modifikuoti gali tik pats gamintojas. Be to, kibernetiniai nusikaltėliai privalo turėti prieigą prie integralinių schemų maketo dar prieš tai, kai jis atsidurs ant masinės gamybos konvejerio, arba modifikuoti specialias litografines kaukes, kurios naudojamos procesorių gamybos etape.
