На предстоящата конференция Black Hat в Лас Вегас служителите на NetSPI – белите хакери Сам Бомонт и Лари „Patch“ Троуел ще представят RayV Lite – евтино устройство с отворен код за хардуерно хакване на чипове с помощта на лазери. RayV Lite е опит за създаване на бюджетна версия на свръхскъпите лазерни инструменти на разузнавателните агенции за хакване и обратно инженерство на чипове и то наистина работи.
Според разработчиците с помощта на RayV Lite лазерното (оптичното) хакване на чипове може да се извършва от широк кръг специалисти и аматьори.
Разходите за професионално оборудване за такива цели достигат 150 000 долара, докато Бомонт и Троуел са инвестирали само 500 долара. Според тях това е „опитомяване“ на хакерските инструменти, което ще позволи (както се надяват те) да се засили защитата срещу подобни методи на хакерство, към които днес преобладаващата част от разработчиците на чипове са безразлични.
Лазерното хакерство използва два основни подхода – лазерно инжектиране на неизправности (LFI) и лазерно изобразяване на логическото състояние (LLSI).
В първия случай лазерът принуждава транзисторите на чипа да превключват състоянията си, като просто „удря“ тялото на чипа в определени точки, а във втория случай се улавя отразеният от голия чип (силиций) лазерен сигнал, който се държи различно при отразяване от включен и изключен транзистор.
Атаката с LFI може просто да деактивира проверките за сигурност на чипа, например чрез деактивиране на заявката за ПИН код за влизане в хардуерен портфейл за криптовалута, но LLSI атаката е способна на по-интересни неща, чак до реконструиране на архитектурата на чипа, което ще намери приложение не само за хакерство, но и за обратно инженерство.
Най-скъпите компоненти в RayV Lite са лазерната леща и FPGA чипът за лазерна синхронизация – и двете на цена от по 100 долара. Лазерите са евтини.
При сегашното ниво на развитие на производството на чипове за хакерски задачи липсата на лазерна мощност може да се компенсира повече от продължителността на експозицията, която е използвана от разработчиците на инструмента. Инструментът се управлява от обикновен едноплатков компютър Raspberry Pi, който струва 68 долара. Софтуерният пакет RayV Lite е базиран на код с отворен код и също ще бъде разпространяван.
Корпусът на инструмента е 3D-отпечатан. Стъпковите двигатели и специалните пластмасови лостове позволяват чипът да се премества в пространството на стъпки от няколко нанометра. Ако е необходимо, корпусът може да бъде отпечатан отново, ако пластмасовите части се износят. Като цяло, инструментът успява да се вмести в бюджета от 500 долара. Инструментът ще може да бъде възпроизведен от всеки, който желае да го направи. Изглежда, че инструкциите за сглобяването му ще бъдат публикувани в публичното пространство. Засега става дума за инструмент с LFI атака, по-късно ще има модификация с поддръжка на LLSI, а вероятно след време ще бъде пуснато универсално решение, съчетаващо и двете атаки.
Както казват разработчиците, те просто са изумени от това колко много дизайнери на чипове не са наясно с възможностите на лазерното хакерство. Широкото разпространение на RayV Lite ще ги принуди да поемат по-голяма отговорност за своите проекти. Крайният резултат е струпване на чипове навсякъде около нас, огромното мнозинство от които днес няма да устоят на лазерното хакерство.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
