科学家发现潜伏在计算机芯片内的隐形硬件木马

人们每天都依靠计算机芯片来保证敏感信息的安全。这些微小的硬件有助于保护从网上银行详细信息和个人数据到政府和军事机密的一切内容。但新的研究表明,某些芯片可能包含隐藏的威胁,使用当前的安全方法几乎无法检测到这些威胁。来自[…]的研究人员发现潜伏在计算机芯片内的隐形硬件木马首先出现在 Knowridge Science Report 上。

来源:Knowridge科学报告

人们每天都依靠计算机芯片来保证敏感信息的安全。

这些微小的硬件有助于保护从网上银行详细信息和个人数据到政府和军事机密的一切内容。

但新的研究表明,某些芯片可能包含隐藏的威胁,使用当前的安全方法几乎无法检测到这些威胁。

北达科他州立大学 (NDSU) 和南伊利诺伊大学爱德华兹维尔分校的研究人员发现了一种新型硬件攻击,该攻击可以秘密窃取信息,同时对标准安全检查不可见。

好消息是,他们还开发了一种强大的新方法,可以在芯片制造之前检测这些威胁。

现代计算机芯片通常由不同国家的不同公司设计、生产和组装。

虽然这种全球供应链有助于使技术变得更加便宜和先进,但它也为恶意行为者篡改芯片设计创造了机会。

研究人员专注于一种特殊类型的芯片设计,称为预充电半缓冲器 (PCHB) 异步电路。

这些芯片之所以受到重视,是因为它们可以在苛刻的环境中可靠运行,包括航天器、军事设备和汽车系统。

该团队调查了攻击者如何秘密地将恶意组件(称为硬件木马)插入到这些芯片中。与感染软件的计算机病毒或恶意软件不同,硬件木马直接内置于芯片的物理设计中。

这些新发现的特洛伊木马之所以特别危险,是因为它们能够保持隐藏状态。在正常操作期间,它们看起来完全无害,并通过了所有现有的安全测试。然而,当他们收到特制的异常输入时,他们就会变得活跃,并可能开始泄露敏感信息,例如用于保护机密数据的加密密钥。