Yan He, studente laureato alla Rice University, sinistra, e Kaiyuan Yang, un assistente professore di ingegneria elettrica e informatica, dimostreranno la loro strategia di sicurezza avanzata per "l'internet delle cose" alla Conferenza internazionale sui circuiti a stato solido a San Francisco. Credito:Jeff Fitlow/Rice University
Gli ingegneri della Rice University hanno potenziato la propria tecnica per aumentare la sicurezza dell'"Internet delle cose".
In verità, il loro aumento è di gran lunga maggiore di uno.
Kaiyuan Yang, un assistente professore di ingegneria elettrica e informatica presso la Brown School of Engineering di Rice, e lo studente laureato Yan Ha introdotto una tecnica per rendere la sicurezza più di 14, 000 volte meglio delle attuali difese all'avanguardia utilizzando molta meno energia.
La tecnica del team Rice, introdotto con un documento e una presentazione alla Conferenza internazionale sui circuiti a stato solido a San Francisco, è una soluzione hardware incentrata sui circuiti di gestione dell'alimentazione presenti nella maggior parte dei chip di elaborazione centrale.
L'"Internet delle cose" (IoT) consente ai dispositivi:elettrodomestici da cucina, sistemi di sicurezza, tecnologie indossabili e molte altre applicazioni, per comunicare tra loro attraverso le reti. Con il mondo sul punto di adottarli a miliardi, la migliore sicurezza possibile è fondamentale, ha detto Yang.
Sfortunatamente, Egli ha detto, qualsiasi dispositivo IoT può diventare vulnerabile ai ladri, chi potrebbe utilizzarlo per accedere a intere famiglie.
"Una volta che hanno trovato un buco, ci sono così tante cose che possono fare, " Yang ha detto. "E non hanno bisogno di entrare in un sistema informatico o un telefono cellulare. Ad esempio, un termostato connesso alla rete può diventare un punto di accesso a una casa, un'azienda, un ospedale o una città".
La svolta dell'anno scorso da parte del laboratorio ha generato chiavi di sicurezza accoppiate basate su difetti simili a impronte digitali unici per ogni chip del computer. "Quest'anno, la storia è simile, ma non stiamo generando chiavi, " Yang ha detto. "Stiamo cercando di difenderci da un nuovo tipo di attacco che è specifico per IoT e sistemi mobili.
"Negli attacchi di potenza e di canale laterale elettromagnetico, gli aggressori possono scoprire una chiave segreta quando il tuo dispositivo è in funzione senza aprirlo, " ha detto. "Una volta che hanno la tua chiave possono decifrare tutto, non importa quanto sia buono il tuo software di sicurezza.
La nuova strategia sfrutta i regolatori di potenza per offuscare le informazioni trapelate dal consumo energetico dei circuiti di crittografia, ha detto Yang. "Ogni system-on-a-chip ha più moduli alimentati dai circuiti di gestione dell'alimentazione, quindi le interfacce di cui abbiamo bisogno sono già lì.
"Sostituendo i circuiti di gestione dell'alimentazione esistenti con la nostra unità, non solo forniamo un modo molto migliore per difenderci da potenti minacce, ma forniscono anche una soluzione molto più efficiente dal punto di vista energetico, " Egli ha detto.
Yang ha detto che il circuito non dovrebbe occupare più spazio su un chip rispetto alle attuali unità di gestione dell'alimentazione, e come vantaggio collaterale fornirà una regolamentazione della potenza all'avanguardia. "Penso che sarà una soluzione molto promettente grazie alle sue prestazioni minime e ai costi di progettazione, " Egli ha detto.
Yang ha affermato che l'hardware e il software di cracking della crittografia che sfruttano la potenza e la dispersione elettromagnetica del canale laterale sono troppo facili da trovare, "e ci sono video di YouTube che ti mostrano come farlo, " ha detto. "Questa è una vera minaccia, e stiamo lottando per rendere molto più difficile e costoso il successo degli attaccanti".
Mentre i circuiti di protezione di Rice migliorano ad ogni iterazione, ha detto che ci vorrà del tempo prima che i produttori lo inseriscano nei loro processi di fabbricazione. "C'è tutta l'interfaccia e le cose di ingegneria, " Yang ha detto. "In termini di concetti e principi, sono tutti provati. Sarà solo un lungo sforzo ingegneristico".