Cientistas alemães criaram uma defesa física inquebrável para a mídia



A segurança da informação está se tornando um aspecto cada vez mais importante a cada ano. O estado, empresas, indivíduos - todo mundo quer ter uma maneira de proteger seus dados. Mas isso é difícil de fazer - mesmo os serviços mais seguros são invadidos mais cedo ou mais tarde. Os cientistas alemães estabeleceram o objetivo de criar um repositório inquebrável de informações que poderiam proteger os dados dos métodos convencionais de hacking e daqueles que geralmente são mostrados apenas em filmes de espionagem - raios-X, perfuração usando brocas em miniatura e outras coisas interessantes.

Especialistas da Alemanha não criaram um digital, mas um data warehouse físico que apaga informações quando até um sinal fraco de hackers aparece. Além disso, praticamente não há falsos positivos, portanto a informação está realmente em um local seguro.

Um sistema de segurança é um módulo de segurança de hardware com um revestimento especializado que responde no caso de uma intervenção não autorizada. O shell do módulo responde a qualquer impacto externo que mude significativamente o estado do shell. Se, por exemplo, você furar, mesmo com uma broca muito fina, os sensores ainda detectarão uma alteração em várias características e os dados serão apagados.

Agora é difícil dizer o quão popular esse método pode ser, mas com certeza é confiável. Cientistas de três universidades diferentes de Munique trabalharam no desenvolvimento da transportadora e sua concha. Sua solução não pode ser chamada de única, pois são conhecidas mídias físicas desse tipo, mas o que torna o desenvolvimento dos alemães especial é a falta de bateria e memória no sistema de proteção.

Normalmente, os sistemas de hardware que podem proteger informações de influências externas dependem da duração da bateria ou da memória interna. Se a bateria estiver completamente descarregada, os dados serão apagados (se fornecidos pelo desenvolvedor) ou deixados - nesse caso, um invasor poderá obtê-la, pois após a descarga das unidades físicas da bateria desse tipo não poderão mais servir como proteção. Existem outros problemas. Por exemplo, no caso de condições extremas (baixa temperatura), essa transportadora simplesmente perde sua proteção, pois a bateria “se esgota” e todos os dados são apagados automaticamente ou permanecem indefesos.


Dois eletrodos criam uma característica de condutividade única para esse sistema

O sistema em questão é chamado B-Trepid. Não há chaves de segurança; em vez disso, a estrutura externa do shell é usada. Não existe bateria nesse sistema; em vez disso, são utilizados dois cabos que estão em contato, gerando corrente (devemos pensar em uma fonte bimetálica). Nesse caso, o invólucro externo recebe uma carga estática de eletricidade e o sistema recebe uma “impressão” única. Quando ativado, o usuário do sistema pode ficar calmo - se algo der errado, os dados serão apagados. Se a configuração da impressão digital for alterada, as informações serão excluídas.

A carcaça do transportador consiste em várias camadas, uma das quais inclui uma estrutura de arame fino. Se a distância entre os fios mudar pelo menos uma fração de milímetro, a assinatura digital do sistema muda e os dados são apagados. Qualquer tentativa de chegar à mídia será apagada.

Para invadir seus dispositivos, os cientistas tentaram usar vários métodos, incluindo criptográficos. Obviamente, foram utilizados os métodos mais cautelosos, para que ninguém culpar o roubo total. E tudo acabou, no entanto, depois que um dos testadores usou uma broca com uma espessura de apenas 0,3 mm. E o sistema "chamou a atenção" para o desvio da norma, tornando instantaneamente todos os dados na mídia ilegíveis.

A propósito, é impossível falsificar ou reproduzir de alguma forma a “impressão”. Na verdade, não pode ser roubado de forma alguma, porque essa não é uma chave digital, mas, na verdade, uma certa configuração do campo eletromagnético.

"Já temos protótipos e um conceito funcional", diz Sigle, chefe do trabalho. Ele também observou que sua empresa "possui protótipos, e o protótipo, pelo menos na fase de prova de conceito, funciona". É por isso que Sigle argumenta que, para um envelope super confiável, é preciso encontrar uma entrega segura.

O desenvolvimento foi apresentado no Simpósio Internacional IEEE sobre Segurança e Confiança Orientada a Hardware , realizado em Washington.

Source: https://habr.com/ru/post/pt411937/


All Articles