211service.com
Prasklý čip s vysokým zabezpečením
Christopher Tarnovsky, který provozuje kalifornskou konzultační firmu Flylogic Engineering, se musí vyděsit v srdci každého, kdo pracuje na bezpečných počítačových čipech.
Na Black Hat DC, konferenci o počítačové bezpečnosti ve Washingtonu, DC, Tarnovskij předvedl působivou ukázku toho, jak i ten nejbezpečnější systém padne pod trvalý a odhodlaný útok.
Tarnovsky říká, že téměř každou chvíli bdění tráví hackováním čipů. Dokonce vlastní pracovní stanici zaměřenou na iontový paprsek – tajnou zbraň pro čipové hackery. Takový stroj stojí čtvrt milionu dolarů, použitý.
Cílem Tarnovského demonstrace byla rodina čipů používaných pro výpočetní techniku na důvěryhodné platformě a pro řízení přístupu k Xboxu 360, GSM SIM kartám a přenosům satelitní televize. Po šesti měsících intenzivní práce Tarnovsky říká, že vyvinul techniku, která mu umožňuje zlomit jeden z těchto čipů během několika hodin.
To neznamená, že zabezpečení čipu je špatné. Tarnovsky mluví o jeho designu s velkým respektem. Když popisuje, co musel udělat, aby se do něj dostal, je snadné pochopit proč: zařízení je nabité šifrováním, fiktivními daty, světelnými senzory, které zničí čip, pokud detekují signál, a složitou vrstvou síťoviny, která zabít čip, pokud se s ním špatně zachází.
Je to opravdu pěkný design, říká Tarnovsky, ale není tak bezpečný, jak tvrdí. Ukázalo se, že toto je poselství, které chce předat. Vzhledem k tomu, že tento čip je hodnocen jako extrémně vysoká bezpečnost, Tarnovsky identifikoval vylepšení, která by podle jeho názoru měla být provedena, aby byl dále chráněn.
Uznává však, že dovednosti a vybavení potřebné k rozbití čipu má jen málokdo. V tomto případě oznámení, že rozbil zařízení, nebude znamenat záplavu napodobujících hackerů. Místo toho jen ukazuje, že nic není nezranitelné.