하드웨어 변조 감지를 위한 전파

하드웨어 변조 감지를 위한 전파
날짜:
2022년 6월 8일
원천:
Ruhr-University Bochum
요약:
지금까지 조작으로부터 하드웨어를 보호하는 것은 힘든 일이었습니다. 비용이 많이 들고 소규모로만 가능했습니다. 그러나 두 개의 간단한 안테나가 트릭을 수행할 수 있습니다.

데이터 보안에 관한 한, 원격 사이버 공격보다 훨씬 더 큰 위험이 있습니다. 즉, 카드 판독기의 신용 카드 데이터와 같은 정보를 읽는 데 사용할 수 있는 하드웨어를 변조하는 것입니다. 보훔의 연구원들은 그러한 조작을 감지하는 새로운 방법을 개발했습니다. 그들은 주변 조건의 가장 작은 변화에 반응하는 전파로 시스템을 모니터링합니다. 따라서 기존 방법과 달리 개별 구성 요소뿐만 아니라 전체 시스템을 보호할 수 있으며 더 저렴한 비용으로 보호할 수 있습니다. RUB의 과학 잡지 Rubin은 Ruhr-Universität Bochum(RUB), Max Planck 보안 및 개인 정보 보호 연구소, IT 회사 PHYSEC의 팀이 작성한 보고서를 실었습니다.

Paul Staat와 Johannes Tobisch는 2022년 5월 23일부터 25일까지 미국에서 열린 IEEE Symposium on Security and Privacy에서 연구 결과를 발표했습니다. 두 연구원은 RUB에서 박사 학위를 받고 막스 플랑크 보안 및 개인 정보 보호 연구소에서 연구를 수행하고 있습니다. Christof Paar 교수 팀의 Bochum에 있습니다. 그들의 연구를 위해 그들은 RUB 분사 회사 PHYSEC의 Dr. Christian Zenger와 협력하고 있습니다.

전파를 통한 보호

데이터는 궁극적으로 전도성 경로를 통해 서로 다른 컴퓨터 구성 요소 사이를 이동하는 전류에 불과합니다. 하드웨어의 올바른 위치에 있는 작은 금속 물체는 정보 스트림을 활용하기에 충분할 수 있습니다. 지금까지 중요한 메모리 요소나 프로세서와 같은 시스템의 개별 구성 요소만 이러한 조작으로부터 보호될 수 있습니다. "일반적으로 이것은 하드웨어 구성 요소를 감싸는 얇은 와이어가 있는 포일 유형으로 수행됩니다."라고 Paul Staat는 설명합니다. "포일이 손상되면 경보가 울립니다."

그러나 Bochum의 전파 기술은 전체 시스템을 모니터링하는 데 사용할 수 있습니다. 이를 위해 연구원들은 시스템에 송신기와 수신기라는 두 개의 안테나를 설치합니다. 송신기는 시스템의 모든 곳에서 퍼지고 벽과 컴퓨터 구성 요소에 의해 반사되는 특수 무선 신호를 보냅니다. 이러한 모든 반사는 신호가 지문만큼 시스템의 특징인 수신기에 도달하도록 합니다.

기술은 작은 변화에도 반응합니다

팀이 실험에서 보여준 것처럼 시스템의 작은 변경만으로도 지문에 눈에 띄는 영향을 미치기에 충분합니다. IT 전문가들은 기존 컴퓨터에 라디오 안테나를 장착하고 일정한 간격으로 하우징에 구멍을 뚫었습니다. 이 구멍을 통해 가느다란 금속 바늘을 시스템 내부로 침투시켜 무선 신호의 변화를 감지하는지 확인했다. 이 과정에서 바늘의 굵기, 위치, 침투 깊이를 다양하게 했습니다.

컴퓨터가 실행 중일 때 그들은 1센티미터의 침투 깊이에서 시스템으로 0.3밀리미터 두께의 바늘 침투를 확실하게 감지했습니다. 시스템은 여전히 ​​0.1밀리미터 두께의 바늘(머리카락 두께 정도)을 감지했지만 모든 위치에서 그렇지는 않았습니다. "바늘이 수신 안테나에 가까울수록 더 쉽게 감지할 수 있습니다. 따라서 실제 적용에서 안테나를 배치할 위치에 대해 신중하게 생각하는 것이 합리적입니다."라고 Tobisch는 덧붙입니다. 높은 수준의 보호가 필요한 구성 요소에 최대한 가깝게."

기본적으로 이 기술은 보안 수준이 높은 애플리케이션과 일상적인 문제 모두에 적합합니다. IT 회사 PHYSEC은 이미 이를 사용하여 중요한 인프라 구성 요소의 무단 조작을 방지합니다.