نشر باحثون في Georgia Tech ورقة فنية جديدة بعنوان "نحو هجمات مرحلة التصنيع العملية باستخدام أحصنة طروادة للأجهزة المقاومة للمقاطعة".
ملخص
"نحن نقدم فئة جديدة من أحصنة طروادة للأجهزة تسمى أحصنة طروادة المقاومة للمقاطعة (IRTs). الدافع وراء عملنا هو ملاحظة أن هجمات طروادة الأجهزة على وحدات المعالجة المركزية، حتى في ظل سيناريوهات الهجوم المفضلة (على سبيل المثال، مهاجم لديه وصول إلى النظام المحلي)، تتأثر بعدم القدرة على التنبؤ بسبب أحداث تبديل السياق غير الحتمية. وكما أكدنا تجريبيًا، يمكن أن تؤدي هذه الأحداث إلى حالات تسابق بين إشارات التشغيل وأحداث وحدة المعالجة المركزية التي تستهدفها حمولات طروادة (على سبيل المثال، الوصول إلى ذاكرة وحدة المعالجة المركزية)، مما يؤثر على موثوقية الهجمات. يُظهر عملنا أن أحصنة طروادة المقاومة للمقاطعة يمكنها معالجة مشكلة التشغيل غير الحتمي في وحدات المعالجة المركزية (CPUs) بنجاح، وبالتالي توفير ضمانات موثوقية عالية في تنفيذ هجمات طروادة على الأجهزة المتطورة. على وجه التحديد، نجحنا في استخدام IRTs في سيناريوهات هجوم مختلفة ضد تصميم وحدة المعالجة المركزية القادرة على تشغيل Linux ونعرض مرونتها ضد أحداث تبديل السياق. والأهم من ذلك، أننا نظهر أن تصميمنا يسمح بالتكامل السلس أثناء هجمات مرحلة التصنيع. نقوم بتقييم استراتيجيات مختلفة لتنفيذ هجماتنا على بنية RISC-V الدقيقة عالية السرعة الجاهزة للشريط في عملية تقنية تجارية مقاس 28 نانومتر وننفذها بنجاح مع متوسط تأخير علوي قدره 20 بيكو ثانية فقط، مع ترك خصائص تسجيل الخروج للتخطيط سليمة. ومن خلال القيام بذلك، فإننا نتحدى الحكمة الشائعة فيما يتعلق بالمرونة المنخفضة في مراحل سلسلة التوريد المتأخرة (على سبيل المثال، التصنيع) لإدخال أحصنة طروادة القوية. لتعزيز المزيد من الأبحاث حول أحصنة طروادة للمعالجات الدقيقة، فإننا نفتح المصدر لتصميماتنا ونوفر منطق البرامج الداعمة المصاحب لها.
ابحث عن الورقة الفنية هنا. تم النشر في مارس 2024.
موسكوس، أثناسيوس، فابيان مونروز، وأنجيلوس د. كيروميتيس. "نحو هجمات مرحلة التصنيع العملية باستخدام أحصنة طروادة للأجهزة المقاومة للمقاطعة." arXiv طبعة أولية arXiv:2403.10659 (2024).
- محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
- PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
- أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
- أفلاطون كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
- أفلاطون هيلث. التكنولوجيا الحيوية وذكاء التجارب السريرية. الوصول هنا.
- المصدر https://semiengineering.com/hardware-trojans-cpu-oriented-trojan-trigger-circuits-georgia-tech/
