Транзисторы на фосфорене обеспечат защиту от взлома на аппаратном уровне

Транзисторы на фосфорене обеспечат защиту от взлома на аппаратном уровне

Транзисторы на фосфорене обеспечат защиту от взлома на аппаратном уровне

Команда исследователей из Университета Пердью на практике доказала возможность использования двухмерных материалов для защиты логических схем от попыток выявить их функциональность. Созданный в рамках эксперимента прототип чипа с транзисторами на основе монослойного черного фосфора (фосфорена) при тестировании показал, что таким образом можно эффективно скрывать важную информацию о ключевых элементах микросхемы — используемый ими тип проводимости.

Идентификация полевых транзисторов по их типу (n-канальный или p-канальный) позволяет провести обратный инжиниринг логической схемы. Этим пользуются и хакеры, и защитники прав интеллектуальной собственности. Производители чипов обычно защищают свои изделия от непрошеного любопытства на уровне схемы. Возможность маскировки функциональности отдельных элементов до сих пор рассматривалась лишь теоретически; работа университетских исследователей показала, что она вполне реальна.

Реальность использования черного фосфора в качестве ультратонкого полупроводника и создания полевых транзисторов на его основе была доказана несколько лет назад. Исследователи из Университета Пердью тоже разрабатывают эту тему и являются авторами одного из первых экспериментальных образцов транзистора на фосфорене.

Как оказалось, этот материал также перспективен с точки зрения обеспечения безопасности на аппаратном уровне. Принадлежность транзисторов к N-типу или P-типу выдает направление тока, и использование фосфорена позволяет сделать это различие ничтожным.

«Эти два типа транзисторов можно рассматривать как ключ, так как они по-разному работают в схеме, — пишут исследователи. — Поскольку различие между ними четко проглядывается, их можно однозначно идентифицировать, если использовать правильные инструменты. При нашем подходе транзисторы N-типа и P-типа на базовом уровне выглядят одинаково, Их нельзя различить, если ключ неизвестен. Этот ключ после создания чипа не сможет извлечь даже производитель таких изделий. Чип, конечно, можно украсть, но заполучить ключ не удастся».

Транзисторы на основе фосфорена низковольтны и работают при комнатной температуре. Новая работа показала, что использование этого материала позволяет повысить не только интеграцию схем, но также их защиту от взлома. Однако авторы исследования не преминули отметить, что чип-мейкеры, скорее всего, отдадут предпочтение другим двухмерным пленкам: современные технологии пока не позволяют поставить на поток использование таких нестабильных материалов, как фосфорен.

Взломщики украли данные юзеров Match, Hinge, OKCupid — якобы 10 млн записей

В списке жертв ShinyHunters появилось новое имя — Match Group. Кибергруппа утверждает, что ей удалось украсть 1,7 Гбайт данных, в том числе 10 млн записей об использовании дейтинг-сайтов Hinge, Match.com и OKCupid.

Как выяснил Bleeping Computer, для достижения своей цели ShinyHunters через фишинг взломали учетную запись Okta SSO, которая открыла им доступ к системе маркетинговой аналитики AppsFlyer, а также к хранилищам Google Drive и Dropbox.

Анализ слитых в даркнет образцов показал, что они содержат некоторые пользовательские данные и корпоративные материалы:

  • ID пользователей названных сервисов знакомств;
  • информацию из профилей (имя, краткая биография);
  • детали подписок на платные услуги;
  • IP-адреса заблокированных пользователей;
  • списки профилей и логи вносимых юзерами изменений;
  • отладочную информацию;
  • телефоны, имейл, токены аутентификации сотрудников Match Group;
  • сведения о контрактах с партнерами компании.

 

Жертва утечки подтвердила инцидент, заявив, что объем украденных взломщиками пользовательских данных невелик и логины-пароли, финансовая информация, личная переписка не пострадали.

Расследование проводится с привлечением сторонних экспертов. Оповещение затронутых пользователей уже запущено.

Хакерская группировка ShinyHunters приобрела широкую известность после кражи пользовательских данных у Salesforce с целью их использования в атаках на ее многочисленных клиентов. Этот инцидент уже аукнулся Google, Adidas, Qantas, Cisco, Louis Vuitton, Dior, Cloudflare, Palo Alto Networks и другим известным компаниям.

RSS: Новости на портале Anti-Malware.ru