Inspector FI - программно-аппаратный комплекс для проверки стойкости к хакерским атакам

Система Inspector FI  для оценки устойчивости к атакам методом внесения искажений

Система Inspector FI - это программно-аппаратный комплекс, предназначенный для оценки устойчивости к атакам методом внесения искажений (FAULT INJECTION) и включает в себя модуль дифференциального анализа искажений DFA (Differential Fault Analysis) для оценки устойчивости к атакам на ошибки вычислений для алгоритмов шифрования DES , AES и RSA.

Inspector FI предлагает широкий набор функций, чтобы выполнить тестирование методом внесения сбоя в технологии смарт-карт и встроенных устройств. Поддерживаемые методы тестирования включают сбои тактовых импульсов, сбои напряжения и оптические атаки с помощью лазерной аппаратуры. Атаки путем внесения сбоя – также известные как атаки возмущением – изменяют поведение микросхемы, вызывая пригодный для использования отказ.

С помощью Inspector FI пользователи могут протестировать, можно ли извлечь ключ, вызвав отказы в операциях микросхемы, обойти проверку, такую как аутентификация или состояние жизненного цикла, или изменить процесс выполнения программы на микросхеме.

Особенности и преимущества:

• Непараллельные и легко воспроизводимые точность и синхронизация для всех аппаратных средств внесения сбоев (глитчинга).
• Сценарии проектирования атаки, используя мощную систему команд и интегрированные IDE Inspector.
• Обширные опции конфигурации Inspector для автоматизированного тестирования методом внесения сбоя.
• Лазерная аппаратура для мультиглитчинга с обратной и лицевой сторон карты, изготовленная под заказ пользователя для тестирования методом внесения сбоя.
• Модули DFA для реализаций популярных алгоритмов шифрования, включая RSA, AES и 3DES.
• Апгрейд до многоточечного лазера предоставляет возможность воз- действия на микросхему сразу в нескольких местах.
• Зависимая от операций синхронизация, используя icWaves, может предотвратить применение контрмер и не допустить потерю образца.

Аппаратные средства Inspector FI

Inspector FI может использоваться со следующими аппаратными компонентами, чтобы провести атаки:

• Генератор сбоев для смарт-карт VC Glitcher
• ЭМ импульсный зонд EM-FI Transient Probe для внесения сбоев в работу всех видов чипов
• Лазерная станция Laser Station и аксессуары
• PicoScope 5203 или IVI-совместимый осциллограф

Генератор VC Glitcher

Генератор VC Glitcher образует ядро архитектуры внесения сбоя системы Inspector. Используя сверхбыструю технологию FPGA, можно генерировать сбои длительностью всего две наносекунды. Аппаратные средства обладают добным для пользователя интерфейсом программирования. Программа со сбоем, созданная пользователем, загружается в FPGA перед тестовым прогоном. VC Glitcher включает интегральную схему для введения сбоев по напряжению и сбоев тактовых импульсов, а также выход канала для управления лазерной станцией. Станция с диодным лазером состоит из специального набора мощных диодных лазеров с изготовленной на заказ оптикой, которая быстро и гибко управляется VC Glitcher. Оборудование поднимает оптическое тестирование на новый уровень, обеспечивая эффективные многочисленные сбои, точное управление потреблением мощности и быструю и предсказуемую реакцию для переключения импульсов. Благодаря обновлению станции с диодным лазером до многоточечной версии на микросхеме может подвергаться тестированию несколько областей с использованием различных параметров по синхронизации и напряжения питания.

Обширные конфигурируемые опции

Inspector FI включает большое число настраиваемых пользователем параметров для программного управления переключениями и возмущениями, такими как пиковые импульсы разной длительности, повторение импульсов и изменения уровня напряжения. Программное обеспечение представляет результаты, показывая ожидаемое поведение, сбросы карты и неожиданное поведение, вместе с подробной регистрацией. Модули атаки DFA доступны для основых алгоритмов шифрования. Используя
«мастер», пользователи могут также создать пользовательскую программу возмущения с API.

Интегрированная среда разработки (IDE)

Среда разработки Inspector спроектирована, чтобы предоставить максимальную гибкость пользователю, применяющего SCA и FI для любых целей.

• Открытый API: упрощает реализацию новых модулей
  

• Исходный код: каждый модуль поставляется вместе с своим исходным кодом, таким образом, модули могут адаптироваться, как требуется, или использоваться в качестве отправного пункта для реализации новых модулей