חֲדָשׁוֹת

מתקפות חומרה בדרך כלל לא מגיעות לכותרות החדשות. אבל הן יכולות לתפוס כותרות. קבלת גישה פיזית לחומרה היא קשה אך לא בלתי אפשרית. אחרי הכל, זוהי יכולה להיות דרך לבצע ריגול תאגידי, לסחוט כסף או לגנוב מסמכים חשובים. אם קראתם את הבלוג הקודם שלנו בנושא למה חשוב להגן על החומרה שלך, ייתכן שתהיה מעוניין ללמוד על איומי חומרה נפוצים וכיצד להימנע מהם.

פגיעויות תת-מערכת

ייתכן שיש לכם את כל האמצעים הדרושים כדי להגביל פיזית את מרכז הנתונים והשרתים שלכם. כמעט אף אחד ללא אישורים ואישורים לא יכול לגשת לשרתים שלכם. נוסיף גם שנקטתם באמצעי הזהירות הדרושים כדי להגן על התוכנה והרשת שלכם. משמעות הדבר היא שהמערכות העיקריות שלכם מוגנות.

עם זאת, פושעים עשויים לבחור לפגוע בערוץ צדדי דרך תת-מערכת מחוץ למערכת המוגנת. לדוגמה, ניתן להסיר את רוב הכוננים הקשיחים הרגילים ולחבר אותם למחשב אחר, ובכך לאפשר גישה לכל הקבצים.

האסטרטגיות הבאות יעזרו לכם לשפר את אבטחת תת-המערכות.

האצת קריפטו

האצת קריפטו היא התקן היקפי המבצע פונקציות קריפטוגרפיות בחומרה, במקום בתוכנה. כתוצאה מכך, ההצפנה מתרחשת ברמת החומרה ומסירה פגיעויות תוכנה שניתן לנצל. למעשה, תוכנת AES יכולה להזריק קוד זדוני שיקל על פענוח על ידי האקר. לעומת זאת, חומרת ה-AES לא תושפע.

מחוללי מספרים אקראיים אמיתיים

האם אי פעם השתמשתם ב"מחולל קודים אקראיים" כמכשיר אימות כדי להתחבר לרשת Wi-Fi? לעתים קרובות מהצפוי, מחוללי קודים אקראיים אלה עוקבים אחר דפוס שניתן לחזות או לנחש בקלות. רוב המחוללים משתמשים בזמן כבסיס ליצירת קודים, ואם יש דרך לדעת מתי המוצר יוצר או הופעל לראשונה, ייתכן שתגזור את הקוד. זמן אינו אלמנט אקראי אמיתי. אם אתם באמת רוצים להגן על החברה שלכם בכל רמה, עליכם להבטיח שמחוללי הקודים האקראיים שלכם הם באמת אקראיים. לשם כך, עליכם לוודא שהם אינם מבוססים על אלמנטים שאינם אקראיים.

הצפנת זיכרון

הצפנת זיכרון והודעות הייתה חלק מההיסטוריה האנושית במשך זמן רב. תרבויות שונות בזמנים שונים המציאו ומינופו את היתרון של התקני הצפנה כדי לשמור סודות: צפנים הם רק דוגמה אחת. עם ההתקדמות הטכנולוגית האחרונה, ניתן להצפין ROM ו-RAM ולמנוע גישה בלתי מורשית לנתונים ללא החומרה הנכונה. ניתן למצוא גם מיקרו-בקרים רבים עם ביטים להגנה מפני קריאה המונעים שכפול קושחה. לבסוף, ניתן למצוא דיסק און קי ודיסקים קשיחים חיצוניים עם הצפנה באפשרויות מוכנות לשימוש. זכרו, חשוב להגן על תת-מערכות וערוצי צדדיים באותה מידה כמו על המערכת הראשית והשרתים.

אתחול מאובטח

ואם אתם באמת רוצים להתחיל להגן על המערכות שלכם מהשורש, עליכם להתחיל עם המעבדים. מעבדים יכולים להריץ קוד אותנטי וזדוני. לכן, עליכם להבטיח שהמעבד שלכם מריץ רק קוד אותנטי ולא זדוני. קוד האתחול הליבה בכל מערכת לעולם לא ניתן לאימות לאותנטיות, אך שלבי האתחול הבאים כן. וזה המקום שבו פושעים ינסו להחדיר קוד זדוני.

דרך אחת לאבטח את האתחול היא על ידי הרצת קוד שאינו ניתן לשינוי וחסין בפני התקפות הזרקת קוד. הקוד בודק את היישום שיש לטעון בחיפוש אחר אישור שלמות הקוד. אם מוזרק קוד זדוני, המערכת תפעל במצב מוגבל או תתריע למערכת ההפעלה; ובכך תגן על האתחול שלך.

אזורי אמון

אסטרטגיה זו קשורה לאתחול מאובטח מכיוון שטכניקה זו נועדה גם לסייע באימות האם מעבדי הקוד פועלים והם אותנטיים. רוב הוראות המעבד הן שפירות, אך חלקן עלולות להיות מסוכנות ולספק גישה לחומרה, למצביע המחסנית או למערכות קריטיות. כיום, מערכות על שבב (SoC) ומיקרו-בקרים רבים ממנפות אזורי אמון בקודים שלהם, מה שמאפשר למערכת ההפעלה את הרשאת הגישה הגבוהה ביותר לכל ההוראות, בעוד שלתהליכים יש הרשאת גישה נמוכה יותר לביצוע הוראות ואינם יכולים לגשת להוראות רגישות. כתוצאה מכך, אם מוזרק קוד זדוני, סביר פחות שהוא יגרום נזק או יתקוף מערכות קריטיות במעבד.

פיני טמפר

התקפות חומרה נפוצות כוללות הסרה פיזית של חלקים כדי לקבל גישה לקלט/פלט, כמו יציאות ניפוי שגיאות או ערוצי זיכרון. כיצד להימנע מהתקפות אלו? ניתן ליישם פיני טמפר (tamper pins). פינים אלו יכולים לזהות אירוע מכני חיצוני, כמו פתיחת מארז. לאחר הזיהוי, פיני הטמפר יורה למעבד לבצע שגרה ספציפית, כמו אתחול מחדש, כדי למנוע קריאת נתונים רגישים או למחוק לחלוטין את הזיכרון. פיני טמפר יכולים להיות מוסווים כפינים מעורפלים שנראים חסרי תפקיד ספציפי, ובכך להימנע מגילוי על ידי התוקף.

צגי אוטובוס

זוהי ההתקדמות הטכנולוגית החדשה ביותר בתחום הגנת החומרה: צגי אפיק. אפיקים אלה משולבים בדרך כלל ב-SoC במיקרו-בקרים ופועלים באופן עצמאי מהמערכת. בנוסף, צגי אפיק מחוברים למספר פריטים ואפיקים: פיני קלט/פלט, אוגרים, אפיקי נתונים פנימיים ופורטי תכנות. במהלך פעולה רגילה, האפיק ממנף את החיבורים הפנימיים של ה-dib כדי לנטר וללמוד את המצב היציב. אם תוקף מזריק קוד זדוני או שהמצב היציב מופרע, צג האפיק יפעל כנגד האנומליה. לפעמים זה יגרום לחריגים במערכת ההפעלה או יגרום למערכת לאתחל מחדש. צגי האפיק המתקדמים ביותר יכולים להסיט בקשות זדוניות פוטנציאליות מהמעבד ולהחזיר ערכי ריק בזמן רישום ניסיון ההתקפה.

אנו מקווים ששבע אסטרטגיות או טכניקות אלו לשיפור הגנת החומרה יסייעו לפעולתכם. זכרו כי הגנה על תת-המערכות והערוצי הצדדיים שלכם חשובה במיוחד בתשתיות מבוזרות, יישומי IOT וציוד מחשוב קצה, מכיוון שייתכן שהתקנתם ציוד מחוץ לאזורים מוגבלים. כתוצאה מכך, שדות תעופה, בתי חולים, מפעלים או מחסנים אוטומטיים, בנקים או חנויות קמעונאיות עלולים להיות פגיעים יותר להתקפות חומרה.

רוצים לדעת עוד? קראו את הבלוג שלנו בנושא 5 טיפים כיצד ליישם הקשחת חומרה במתקנים שלכם או ללמוד על כיצד יצרן ציוד מקורי (OEM) לחומרה יכול לעזור לך להגן על העסק שלך החל מרמת החומרה. אתה יכול קראו עוד בסדרת הבלוגים שלנו בנושא אבטחת סייבר.