Транзисторы на фосфорене обеспечат защиту от взлома на аппаратном уровне

Транзисторы на фосфорене обеспечат защиту от взлома на аппаратном уровне

Транзисторы на фосфорене обеспечат защиту от взлома на аппаратном уровне

Команда исследователей из Университета Пердью на практике доказала возможность использования двухмерных материалов для защиты логических схем от попыток выявить их функциональность. Созданный в рамках эксперимента прототип чипа с транзисторами на основе монослойного черного фосфора (фосфорена) при тестировании показал, что таким образом можно эффективно скрывать важную информацию о ключевых элементах микросхемы — используемый ими тип проводимости.

Идентификация полевых транзисторов по их типу (n-канальный или p-канальный) позволяет провести обратный инжиниринг логической схемы. Этим пользуются и хакеры, и защитники прав интеллектуальной собственности. Производители чипов обычно защищают свои изделия от непрошеного любопытства на уровне схемы. Возможность маскировки функциональности отдельных элементов до сих пор рассматривалась лишь теоретически; работа университетских исследователей показала, что она вполне реальна.

Реальность использования черного фосфора в качестве ультратонкого полупроводника и создания полевых транзисторов на его основе была доказана несколько лет назад. Исследователи из Университета Пердью тоже разрабатывают эту тему и являются авторами одного из первых экспериментальных образцов транзистора на фосфорене.

Как оказалось, этот материал также перспективен с точки зрения обеспечения безопасности на аппаратном уровне. Принадлежность транзисторов к N-типу или P-типу выдает направление тока, и использование фосфорена позволяет сделать это различие ничтожным.

«Эти два типа транзисторов можно рассматривать как ключ, так как они по-разному работают в схеме, — пишут исследователи. — Поскольку различие между ними четко проглядывается, их можно однозначно идентифицировать, если использовать правильные инструменты. При нашем подходе транзисторы N-типа и P-типа на базовом уровне выглядят одинаково, Их нельзя различить, если ключ неизвестен. Этот ключ после создания чипа не сможет извлечь даже производитель таких изделий. Чип, конечно, можно украсть, но заполучить ключ не удастся».

Транзисторы на основе фосфорена низковольтны и работают при комнатной температуре. Новая работа показала, что использование этого материала позволяет повысить не только интеграцию схем, но также их защиту от взлома. Однако авторы исследования не преминули отметить, что чип-мейкеры, скорее всего, отдадут предпочтение другим двухмерным пленкам: современные технологии пока не позволяют поставить на поток использование таких нестабильных материалов, как фосфорен.

Cloud Advisor расширил защиту облаков за счёт безагентного контроля файлов

Платформа облачной безопасности Cloud Advisor добавила новую функцию — безагентный контроль целостности файлов в публичных облаках. Речь идёт о механизме, который позволяет отслеживать изменения файлов без установки агентов на виртуальные машины. Для облачной инфраструктуры это довольно чувствительная тема.

Контроль целостности файлов нужен, чтобы вовремя замечать несанкционированные изменения, разбирать инциденты и выполнять требования различных стандартов безопасности.

Но в публичных облаках такие механизмы внедряются не так часто: среда постоянно меняется, ресурсы живут недолго, а поддержка классических FIM-решений обычно превращается в отдельную головную боль.

В Cloud Advisor решили обойти эту проблему через безагентный подход. В компании говорят, что новая версия платформы использует технологию DiskScan и за счёт этого может проверять виртуальные машины без установки дополнительного ПО и без создания учётных записей внутри самих систем.

Функция распространяется на виртуальные машины под управлением Linux и Windows. Для Linux заявлен контроль изменений файлов, а для Windows — файлов и реестра. Под наблюдение можно брать, например, системные конфигурации, настройки прикладного ПО и параметры средств защиты информации.

Если говорить проще, идея в том, чтобы видеть изменения в критичных файлах и системных настройках без тяжёлого внедрения и без постоянной возни с агентами в облачной среде.

На практике это выглядит как попытка приспособить классический контроль целостности к реалиям публичного облака, где инфраструктура слишком подвижная для старых подходов.

RSS: Новости на портале Anti-Malware.ru