Все больше находят подтверждение опасения о возможности наличия троянцев в микросхемах, применяемых в военном и промышленном оборудовании. К такому выводу пришла группа ученых из США, Нидерландов, Швейцарии и Германии. Они показали, что интегральные схемы могут быть злонамеренно модифицированы, таким образом, что изменения будет невозможно обнаружить даже при физическом осмотре чипа.
Авторы исследования опубликовали научную работу под названием: «Невидимые троянцы электронного оборудования уровня легирования» («Stealthy Dopant-Level Hardware Trojans»). Авторы рассказывают, как им удалось произвести изменения в схемах, такие, что механизмы обнаружения не нашли ничего плохого. Они пишут: «Мы предлагаем чрезвычайно скрытый подход для реализации аппаратных троянцев, закладываемых ниже уровня электронной схемы».
Авторы утверждают, что их троянцы-примеси могут быть использованы для нарушения безопасности систем в реальном мире, подчеркивая гибкость внедренных троянцев на уровне легирующей примеси. Вместо модификации логики поведения электронного устройства, троянцы-примеси используются для создания скрытого бокового канала утечки секретных ключей.
Что они имеют в виду говоря «примеси»? Примеси – это материалы, которые добавляются к полупроводниковому материалу, делая его электропроводящим. Иногда это называется «допинг-процессом», обеспечивающим изменение электрических свойств кремния путем введения в его кристаллическую решетку примесей, таких как галлий и фосфор. Изменения, сделанные на атомном уровне, трудно обнаружить.
Поясняя свои исследования, ученые говорят, что в своей работе они доказали возможность нового типа троянцев, закладываемых на суб-транзисторном уровне, и для их внедрения требуется только модификация легирующей маски. Никаких дополнительных изменений в транзисторную электронную схему не вносится, и никакие другие технологические маски не изменяются. В то время как изменения в металле или поликремние можно надежно детектировать с помощью оптических методов контроля, троянцы-примеси для них невидимы.
Источник: tgdaily.ru
