调制技术来救援：在晶体管迷宫中识别子电路以实现针对性分析
密码学与安全
2023-09-19 v1
摘要
物理攻击是对安全计算平台最严峻的威胁之一。其关键性源于相应的威胁模型：例如，在安全相关操作期间被动测量集成电路（IC）的环境，可能会泄露内部机密。此外，通过主动干扰 IC 的物理运行环境，攻击者可导致特定的、可利用的异常行为。物理攻击技术集合包含全局或局部应用技术。与全局技术相比，局部技术具有更高的精度，因此有可能用于高级攻击场景。然而，使用具有额外空间依赖性的物理技术会使参数搜索空间呈指数级扩展。在这项工作中，我们提出并比较了两种技术，即激光逻辑状态成像（LLSI）和锁相热成像（LIT），它们可用于基于光学和热学原理发现完全未知 IC 的子电路。我们表明，识别特定区域所需的时间可大幅减少，从而降低了需要位置信息的物理攻击的复杂性。我们在 Intel H610 平台控制器枢纽上的案例研究展示，根据目标电压轨的不同，我们的技术将搜索空间减少了约 90% 至 98%。
引用
@article{arxiv.2309.09782,
title = {Modulation to the Rescue: Identifying Sub-Circuitry in the Transistor Morass for Targeted Analysis},
author = {Xhani Marvin Saß and Thilo Krachenfels and Frederik Dermot Pustelnik and Jean-Pierre Seifert and Christian Große and Frank Altmann},
journal= {arXiv preprint arXiv:2309.09782},
year = {2023}
}
备注
6 pages, short paper at ASHES2023