Актел с закладками, Китайцы, такие китайцы Опции

[des00]

http://www.xakep.ru/post/58757/default.asp

[Hoodwin]

Вот еще цитата из второго ответа авторов алгоритма PEA:

In order to gain access to the backdoor and other features a special key is required. This key has very robust
DPA protection, in fact, one of the best silicon-level protections we have ever encountered. With our
breakthrough PEA technique we extracted the key in one day and we found that the key is the same in all
ProASIC3, Igloo, Fusion and SmartFusion FPGAs. Customers have an option to program their chosen
passcode to increase the security; however, Actel/Microsemi does not tell its customers that a special fuse
must be programmed in order to get the backdoor protected with both the passcode and backdoor keys. At
the same time, the passcode key can be extracted with our PEA technique which is public and covered in
our patent so everyone can independently verify our claims. That means that given physical access to the
device an attacker can extract all the embedded IP within hours.

То есть, получается такая картина. Кроме стандартных процедур программирования пользователем есть еще привилегированный доступ, который защищен отдельным ключом, известным лишь производителю. Причем защита привилегированного доступа действительно сильная. Но зная этот ключ можно слить прошивку, если пользователь не установил специальную перемычку, что для защиты прошивки нужно знать не только ключ производителя, но и ключ AES. Авторы PEA считают, что наличие такой перемычки (и возможности ее настраивать) производители от авторов скрывали, поэтому реально такие прошивки можно считать, используя только ключ производителя. Таким образом, ответ Microsemi тоже вполне честный: да, у них есть специальный защищенный канал доступа к микросхеме, но при программировании пользователь может его закрыть, оставив только доступ со своим ключом.

И уже совсем другое дело, что авторы придумали способ ломать защиту с помощью Pipeline Emission Analysis (PEA), в результате чего оба ключа ломаются быстро и в итоге прошивку можно получить. К сожалению, из перепалки не очень понятно, могли бы ли авторы получить доступ к ключу пользователя, если бы у чипа не было backdoor. Возможно, что именно ключ пользовательского AES можно получить, предварительно зная ключ производителя. В любом случае, уязвимость получается в криптографии как таковой, а вовсе не в том, что производители сознательно делали какие-то закладки.

Сообщение отредактировал Hoodwin - Jun 2 2012, 20:37