হার্ডওয়্যার ট্রোজান: সিপিইউ-ওরিয়েন্টেড ট্রোজান ট্রিগার সার্কিট (জর্জিয়া টেক)

হার্ডওয়্যার ট্রোজান: সিপিইউ-ওরিয়েন্টেড ট্রোজান ট্রিগার সার্কিট (জর্জিয়া টেক)

উত্স নোড: 2522856

জর্জিয়া টেকের গবেষকদের দ্বারা "ব্যবহার-স্থিতিস্থাপক হার্ডওয়্যার ট্রোজান ব্যবহার করে ব্যবহারিক ফেব্রিকেশন স্টেজ আক্রমণের দিকে" শিরোনামের একটি নতুন প্রযুক্তিগত কাগজ প্রকাশিত হয়েছে।

বিমূর্ত
“আমরা একটি নতুন শ্রেণীর হার্ডওয়্যার ট্রোজান প্রবর্তন করি যার নাম ইন্টারাপ্ট-রেসিলিয়েন্ট ট্রোজান (IRTs)। আমাদের কাজ এই পর্যবেক্ষণ দ্বারা অনুপ্রাণিত হয় যে CPU-তে হার্ডওয়্যার ট্রোজান আক্রমণ, এমনকি অনুকূল আক্রমণের পরিস্থিতিতেও (যেমন, স্থানীয় সিস্টেম অ্যাক্সেস সহ আক্রমণকারী), অ-নির্ধারিত প্রসঙ্গ পরিবর্তনের ঘটনাগুলির কারণে অনির্দেশ্যতার দ্বারা প্রভাবিত হয়। যেহেতু আমরা পরীক্ষামূলকভাবে নিশ্চিত করি, এই ঘটনাগুলি ট্রিগার সিগন্যাল এবং ট্রোজান পেলোড দ্বারা লক্ষ্য করা CPU ইভেন্টগুলির মধ্যে রেসের অবস্থার দিকে নিয়ে যেতে পারে (যেমন, একটি CPU মেমরি অ্যাক্সেস), এইভাবে আক্রমণগুলির নির্ভরযোগ্যতাকে প্রভাবিত করে। আমাদের কাজ দেখায় যে বাধা-স্থিতিস্থাপক ট্রোজানগুলি সফলভাবে CPU-তে অ-নির্ধারণমূলক ট্রিগারিংয়ের সমস্যাকে মোকাবেলা করতে পারে, যার ফলে অত্যাধুনিক হার্ডওয়্যার ট্রোজান আক্রমণ বাস্তবায়নে উচ্চ নির্ভরযোগ্যতার গ্যারান্টি প্রদান করে। বিশেষত, আমরা একটি লিনাক্স-সক্ষম CPU ডিজাইনের বিরুদ্ধে বিভিন্ন আক্রমণের পরিস্থিতিতে IRTs সফলভাবে ব্যবহার করি এবং প্রসঙ্গ-সুইচিং ইভেন্টগুলির বিরুদ্ধে এর স্থিতিস্থাপকতা প্রদর্শন করি। আরও গুরুত্বপূর্ণভাবে, আমরা দেখাই যে আমাদের ডিজাইনটি ফেব্রিকেশন স্টেজ অ্যাটাকের সময় নিরবিচ্ছিন্ন একীকরণের জন্য অনুমতি দেয়৷ আমরা একটি 28nm বাণিজ্যিক প্রযুক্তি প্রক্রিয়ায় একটি টেপ-আউট রেডি হাই-স্পিড RISC-V মাইক্রোআর্কিটেকচারে আমাদের আক্রমণগুলি বাস্তবায়নের জন্য বিভিন্ন কৌশল মূল্যায়ন করি এবং সফলভাবে তাদের বাস্তবায়ন করি৷ লেআউটের সাইন-অফ বৈশিষ্ট্যগুলিকে অক্ষত রেখে মাত্র 20 পিকোসেকেন্ডের গড় ওভারহেড বিলম্বের সাথে। এটি করার মাধ্যমে, আমরা শক্তিশালী ট্রোজান সন্নিবেশের জন্য দেরী সাপ্লাই চেইন পর্যায়ের (যেমন, বানোয়াট) কম নমনীয়তা সম্পর্কিত সাধারণ জ্ঞানকে চ্যালেঞ্জ করি। মাইক্রোপ্রসেসর ট্রোজানগুলির উপর আরও গবেষণার প্রচার করার জন্য, আমরা আমাদের ডিজাইনগুলি ওপেন সোর্স করি এবং সহকারী সমর্থনকারী সফ্টওয়্যার লজিক প্রদান করি।"

প্রযুক্তিগত কাগজ খুঁজুন এখানে. মার্চ 2024 প্রকাশিত।

Moschos, Athanasios, Fabian Monrose, and Angelos D. Keromytis. "ব্যবহার-স্থিতিস্থাপক হার্ডওয়্যার ট্রোজান ব্যবহার করে ব্যবহারিক ফেব্রিকেশন স্টেজ আক্রমণের দিকে।" arXiv প্রিপ্রিন্ট arXiv:2403.10659 (2024)।

সময় স্ট্যাম্প:

থেকে আরো সেমি ইঞ্জিনিয়ারিং