Les dangers de «brûler» les puces

image

Les fausses puces semi-conductrices entraînent des pertes de trésorerie importantes et mettent en danger des vies humaines. Comment distinguer le faux du vrai?

Selon Industry Week, en 2019, le marché mondial des puces à semi-conducteurs factices était évalué à 75 milliards de dollars . Ce marché est particulièrement visible dans les secteurs du gouvernement et de la défense. Selon un rapport du gouvernement américain, plus de 1 million de faux composants électroniques ont été utilisés dans 1800 cas impliquant des avions militaires et des missiles.

Les puces contrefaites étaient l'une des surfaces clés des cyberattaques, et c'est ce dont Warren Savage a parlé dans son discours de programmation à DesignCon 2020. De telles puces contrefaites sont un grave problème pour les industries des semi-conducteurs, de l'automobile et de la consommation. Ainsi, par exemple, une fausse puce dans un char peut transmettre des informations sur la charge utile à l'ennemi. Un code malveillant dans une fausse puce peut bloquer l'alimentation en air de l'avion de ligne. Une puce fabriquée par des cybercriminels peut être utilisée pour éteindre une voiture si un virus rançongiciel pénètre dans le système.

Pour en savoir plus sur ce problème croissant, Design News a rencontré Paul Karatsuba, directeur principal du marketing produit chez Rambus Security. Ce qui suit fait partie de la conversation.

Design News: Dites-nous comment simuler des puces semi-conductrices?

image Paul Karatsuba: La contrefaçon de puces peut se faire de différentes manières et prendre différentes formes. Je vais parler de certains d'entre eux. Veuillez noter que le terme «intrus» tel qu'il est utilisé ici fait référence à toutes les personnes qui produisent des contrefaçons.

  • - . , . , , . , , , . , , , . , , , , .
  • , , . , . , , «» . OEM, . : .
  • . , . OEM- , , , , , «» .
  • «» . , , , . , ( , ) . , ( 15-20 ) (5-7 ).

Design News: Quel est le danger des pièces contrefaites pour les concepteurs de puces?

Paul Karatsuba: Le danger des pièces contrefaites pour les concepteurs de puces est la perte de revenus et la réputation du fabricant des puces d'origine. Le principal danger réside dans le système dans lequel la puce est placée.

Les fausses puces peuvent fonctionner comme une nouvelle puce originale. Cependant, en réalité, il n'existe aucun moyen fiable de savoir comment ils fonctionneront.

Les puces du marché gris peuvent fonctionner de la même manière que les puces d'origine, mais comme elles ne sont pas vendues par l'OEM et n'ont aucune garantie, il n'y a aucune certitude quant à leur fonctionnement. Le fonctionnement des puces assemblées après ingénierie inverse est encore plus difficile à prévoir. En règle générale, ils ne peuvent pas être visuellement identifiés, et il n'y a aucun moyen de comprendre comment les fausses puces fonctionneront dans le système jusqu'à ce qu'il soit trop tard. Les fausses puces peuvent filtrer les données en simulant un fonctionnement normal. Ils peuvent également endommager les données, désactiver la puce, et tout cela n'est pas facile à détecter dans les systèmes complexes sur une puce. Qui a fabriqué ces puces? Pourquoi les ont-ils fabriqués? Les fausses puces fonctionnent-elles vraiment comme les composants d'origine devraient fonctionner? Ou, plus probablement, la puce fonctionne-t-elle mal? Y a-t-il un cheval de Troie dans les puces?conçu pour compromettre secrètement le ou les systèmes qui l'entourent? Transmettent-ils les informations collectées à l'attaquant? Autrement dit, il n'y a aucun moyen de les identifier et il n'y a aucun moyen de savoir ce qu'ils feront lorsqu'ils se retrouveront dans un système qui fonctionne. En effet, dans de nombreux pays, il n'y a pas de sanctions légales pour la contrefaçon ou la vente d'une fausse puce.

Design News: Quels sont les types de fausses puces les plus nombreux et les plus dangereux?

Paul Karatsuba: Les types de fausses puces les plus dangereux sont ceux qui peuvent être forgés intentionnellement - à la fois au stade de la conception et en usine, ainsi que ceux qui sont distribués sous forme de puces de classe supérieure. Par exemple, cela pourrait avoir causé l'échec de plusieurs missions spatiales, comme la première tentative de la Russie d'envoyer une sonde sur Mars.

Il est difficile de déterminer quelles fausses puces sont plus dangereuses. La meilleure façon de répondre à cette question est non seulement dans la fausse méthode, mais aussi dans l'utilisation prévue de la puce. Une fausse puce à l'intérieur d'un appareil domestique IoT est très probablement un risque de confidentialité en premier lieu. Cependant, une fausse puce à l'intérieur d'un appareil militaire peut constituer une menace pour la sécurité nationale. Une puce contrefaite à l'intérieur d'un véhicule sans pilote met la vie d'une personne en danger.

Design News: Quelles sont les solutions possibles?

Paul Karatsuba:Rambus estime que la meilleure façon de garantir l'authenticité de la puce est (a) de définir des identifiants uniques et immuables à l'étape du silicium (b) de créer un service cloud qui permet aux OEM de vérifier l'authenticité de la puce à tout moment de son cycle de vie, de n'importe où dans le monde. . C'est exactement ce que fait le produit Rambus CryptoManager Infrastructure.



image

À propos d'ITELMA
- automotive . 2500 , 650 .

, , . ( 30, ), -, -, - (DSP-) .

, . , , , . , automotive. , , .

Lisez d'autres articles utiles:


All Articles