Aktualności

Ataki sprzętowe zazwyczaj nie trafiają do wiadomości. Ale potrafią trafić na pierwsze strony gazet. Uzyskanie fizycznego dostępu do sprzętu jest trudne, ale nie niemożliwe. W końcu może to być sposób na szpiegostwo korporacyjne, wyłudzenie pieniędzy lub kradzież ważnych dokumentów. Jeśli czytałeś nasz poprzedni wpis na blogu… dlaczego ważne jest, aby chronić swój sprzęt, może Cię zainteresować poznanie powszechnych zagrożeń sprzętowych i sposobów ich unikania.

Luki w zabezpieczeniach podsystemów

Możliwe, że wdrożyłeś wszelkie niezbędne środki, aby fizycznie ograniczyć dostęp do swojego centrum danych i serwerów. Praktycznie nikt bez uprawnień i uprawnień nie może uzyskać dostępu do Twoich serwerów. Dodajmy również, że podjąłeś niezbędne środki ostrożności w celu ochrony oprogramowania i sieci. Oznacza to, że Twoje główne systemy są chronione.

Przestępcy mogą jednak zdecydować się na atak kanałem bocznym przez podsystem spoza chronionego systemu. Na przykład, większość standardowych dysków twardych można wyjąć i podłączyć do innego komputera, uzyskując w ten sposób dostęp do wszystkich plików.

Poniższe strategie pomogą Ci zwiększyć bezpieczeństwo podsystemów.

Przyspieszenie kryptograficzne

Akceleracja kryptograficzna to urządzenie peryferyjne, które wykonuje funkcje kryptograficzne w sprzęcie, a nie w oprogramowaniu. W rezultacie szyfrowanie odbywa się na poziomie sprzętowym i eliminuje luki w zabezpieczeniach oprogramowania, które mogą zostać wykorzystane. W rzeczywistości oprogramowanie AES może zostać zainfekowane złośliwym kodem, który ułatwi hakerom dekodowanie. W przeciwieństwie do tego, sprzęt AES nie zostanie naruszony.

Prawdziwe generatory liczb losowych

Czy kiedykolwiek używałeś „generatora losowego kodu” jako urządzenia uwierzytelniającego do połączenia z siecią Wi-Fi? Częściej niż się spodziewano, te generatory losowego kodu działają według schematu, który można łatwo przewidzieć lub odgadnąć. Większość generatorów wykorzystuje czas jako podstawę do generowania kodów i jeśli istnieje sposób, aby dowiedzieć się, kiedy produkt został wyprodukowany lub po raz pierwszy uruchomiony, można wywnioskować kod. Czas nie jest prawdziwie losowym elementem. Jeśli naprawdę chcesz chronić swoją firmę na każdym poziomie, musisz zagwarantować, że Twoje generatory losowego kodu są rzeczywiście losowe. W tym celu musisz upewnić się, że nie są one oparte na elementach nielosowych.

Szyfrowanie pamięci

Szyfrowanie pamięci i wiadomości jest częścią historii ludzkości od dawna. Różne kultury w różnych epokach wynalazły i wykorzystały zalety urządzeń szyfrujących do ochrony tajemnic: szyfry to tylko jeden z przykładów. Dzięki najnowszym osiągnięciom technologicznym pamięć ROM i RAM można szyfrować, zapobiegając nieautoryzowanemu dostępowi do danych bez odpowiedniego sprzętu. Wiele mikrokontrolerów posiada również bity zabezpieczające przed odczytem, ​​które uniemożliwiają klonowanie oprogramowania układowego. Wreszcie, w standardowych opcjach można znaleźć pamięci flash i zewnętrzne dyski twarde z szyfrowaniem. Należy pamiętać, że ochrona podsystemów i kanałów bocznych jest równie ważna, jak ochrona systemu głównego i serwerów.

Bezpieczny rozruch

A jeśli naprawdę chcesz chronić swoje systemy u podstaw, musisz zacząć od procesorów. Procesory mogą uruchamiać zarówno autentyczny, jak i złośliwy kod. Musisz więc zagwarantować, że Twój procesor uruchamia wyłącznie autentyczny i niezłośliwy kod. Autentyczność podstawowego kodu rozruchowego w dowolnym systemie nigdy nie zostanie zweryfikowana, ale kolejne etapy rozruchu – tak. I to właśnie tam przestępcy będą próbowali wstrzyknąć złośliwy kod.

Jednym ze sposobów zabezpieczenia rozruchu jest uruchomienie kodu, który jest niezmienny i odporny na ataki typu code-injection. Kod sprawdza aplikację, która ma zostać załadowana, w celu potwierdzenia jej integralności. W przypadku wstrzyknięcia złośliwego kodu, system będzie działał w trybie ograniczonym lub wyświetli ostrzeżenie systemowi operacyjnemu, chroniąc w ten sposób rozruch.

Strefy zaufania

Ta strategia jest związana z bezpiecznym bootowaniem, ponieważ technika ta ma również na celu weryfikację autentyczności uruchomionych procesorów kodu. Większość instrukcji procesora jest nieszkodliwa, ale niektóre mogą być niebezpieczne i umożliwiać dostęp do sprzętu, wskaźnika stosu lub systemów krytycznych. Obecnie wiele układów SoC i mikrokontrolerów wykorzystuje strefy zaufania w swoich kodach, dając systemowi operacyjnemu najwyższe uprawnienia dostępu do wszystkich instrukcji, podczas gdy procesy mają niższe uprawnienia dostępu do wykonywania instrukcji i nie mogą uzyskać dostępu do instrukcji wrażliwych. W rezultacie, jeśli złośliwy kod zostanie wstrzyknięty, jest mniej prawdopodobne, że spowoduje on uszkodzenie lub zaatakuje systemy krytyczne procesora.

Kołki ubijające

Typowe ataki sprzętowe obejmują fizyczne usuwanie części w celu uzyskania dostępu do wejść/wyjść, takich jak porty debugowania lub kanały pamięci. Jak uniknąć tych ataków? Można zastosować piny antysabotażowe. Pin ten może wykryć zewnętrzne zdarzenie mechaniczne, takie jak otwarcie obudowy. Po wykryciu, pin antysabotażowy instruuje procesor, aby wykonał określoną procedurę, taką jak ponowne uruchomienie, aby uniemożliwić odczyt poufnych danych lub całkowicie wyczyścić pamięć. Pin antysabotażowy może być ukryty pod postacią niewidocznych pinów, które pozornie nie pełnią określonej funkcji, co pozwala uniknąć wykrycia przez atakującego.

Monitory autobusowe

To najnowsze osiągnięcie technologiczne w dziedzinie ochrony sprzętowej: monitory magistrali. Magistrale te są zazwyczaj zintegrowane z układem SoC w mikrokontrolerach i działają niezależnie od systemu. Ponadto monitory magistrali są połączone z wieloma elementami i magistralami: pinami wejścia/wyjścia, rejestrami, wewnętrznymi magistralami danych i portami programowania. Podczas normalnej pracy magistrala wykorzystuje wewnętrzne połączenia układu scalonego do monitorowania i zapamiętywania stanu ustalonego. Jeśli atakujący wstrzyknie złośliwy kod lub stan ustalony zostanie zakłócony, monitor magistrali zareaguje na anomalię. Czasami powoduje to wygenerowanie wyjątków w systemie operacyjnym lub ponowne uruchomienie systemu. Najbardziej zaawansowane monitory magistrali potrafią przekierować potencjalne złośliwe żądania z dala od procesora i zwrócić wartości null, jednocześnie rejestrując próbę ataku.

Mamy nadzieję, że te siedem strategii lub technik poprawy ochrony sprzętu pomoże w Państwa działalności. Należy pamiętać, że ochrona podsystemów i kanałów bocznych jest szczególnie ważna w przypadku infrastruktur rozproszonych, aplikacji IoT oraz urządzeń Edge Computing, ponieważ sprzęt mógł zostać zainstalowany poza obszarami o ograniczonym dostępie. W rezultacie lotniska, szpitale, zautomatyzowane fabryki lub magazyny, banki czy sklepy detaliczne mogą być bardziej podatne na ataki sprzętowe.

Chcesz wiedzieć więcej? Przeczytaj nasz blog o 5 wskazówek, jak wdrożyć sprzętowe wzmocnienie zabezpieczeń w swoich obiektach lub dowiedz się o w jaki sposób producent sprzętu OEM może pomóc Ci chronić Twoją firmę, zaczynając od poziomu sprzętu. Możesz przeczytaj więcej w naszym cyklu blogów o cyberbezpieczeństwie.