IronKey 拆解与可行性研究——最安全的 USB 闪存盘
密码学与安全
2021-10-28 v1
摘要
保护 USB 闪存盘上用户数据的方案众多。然而，IronKey 系列设备以最高的安全性预期而设计。它们凭借通过 FIPS 140-2 Level 3 认证，并宣称获北约绝密级使用认证，无疑凌驾于其他产品之上。许多加密 USB 盘已被评估并发现不安全，但尚无针对 IronKey 设备的公开研究。本可行性研究通过剖析 IronKey 系列设备填补了这一空白。据此，IronKey 设备的用户可对其所获得安全保护的真实水平感到放心。我们对 IronKey 系列及竞品的若干代设备进行了拆解，讨论其硬件方案并评估可能的攻击。文中暴露了一些潜在缺陷，这些发现有望激发针对保护用户数据特定方案的进一步研究。
引用
@article{arxiv.2110.14090,
title = {Teardown and feasibility study of IronKey -- the most secure USB Flash drive},
author = {Sergei Skorobogatov},
journal= {arXiv preprint arXiv:2110.14090},
year = {2021}
}
备注
16 pages, 73 figures, Hardwear.IO conference 28-29 October 2021, Hague, Netherlands