Gli innovatori della Purdue University hanno creato la tecnologia hardware per utilizzare circuiti a segnale misto per incorporare informazioni critiche per fermare gli attacchi informatici. Credito:Shreyas Sen/Purdue University
La sicurezza dei dispositivi embedded è essenziale nel mondo connesso a Internet di oggi. La sicurezza è in genere garantita matematicamente utilizzando una piccola chiave segreta per crittografare i messaggi privati.
Quando questi algoritmi di crittografia computazionalmente sicuri sono implementati su un hardware fisico, perdono informazioni critiche sul canale laterale sotto forma di consumo energetico o radiazioni elettromagnetiche. Ora, Gli innovatori della Purdue University hanno sviluppato una tecnologia per eliminare il problema alla fonte stessa, affrontando le vulnerabilità del livello fisico con soluzioni del livello fisico.
Attacchi recenti hanno dimostrato che tali attacchi side-channel possono avvenire in pochi minuti da una breve distanza. Recentemente, questi attacchi sono stati utilizzati nella contraffazione delle batterie delle sigarette elettroniche rubando le chiavi di crittografia segrete dalle batterie autentiche per guadagnare quote di mercato.
"Questa perdita è inevitabile poiché viene creata a causa degli elettroni in accelerazione e decelerazione, che sono al centro dei circuiti digitali odierni che eseguono le operazioni di crittografia, " ha detto Debayan Das, un dottorato di ricerca studente presso il College of Engineering di Purdue. "Tali attacchi stanno diventando una minaccia significativa per i dispositivi edge con risorse limitate che utilizzano la crittografia a chiave simmetrica con una chiave segreta relativamente statica come le smart card. La nostra tecnologia ha dimostrato di essere 100 volte più resistente a questi attacchi contro i dispositivi Internet of Things rispetto agli attuali soluzioni".
Das è un membro del team SparcLab di Purdue, diretto da Shreyas Sen, un assistente professore di ingegneria elettrica e informatica. Il team ha sviluppato una tecnologia per utilizzare circuiti a segnale misto per incorporare il core crittografico all'interno di un hardware di attenuazione della firma con routing metallico di livello inferiore, tale che la firma critica viene soppressa anche prima che raggiunga gli strati metallici di livello superiore e il pin di alimentazione. Das ha detto che questo riduce drasticamente la dispersione di informazioni elettromagnetiche e di potenza.
"La nostra tecnica fondamentalmente rende impraticabile un attacco in molte situazioni, " Ha detto Das. "Il nostro meccanismo di protezione è abbastanza generico da poter essere applicato a qualsiasi motore crittografico per migliorare la sicurezza del canale laterale".
Un documento preparato dal team in collaborazione con Intel Corp. e il Georgia Institute of Technology sarà presentato questa settimana all'International Solid-States Circuit Conference, la più importante conferenza mondiale sulla progettazione di circuiti integrati.