Технології

Створено RFID-чіп з абсолютним захистом від зломів

10 лют•WeUA.biz

Нові захищені чіпи радіочастотної ідентифікації (Radio Frequency Identification, RFID), розроблені фахівцями компанії Texas Instruments і Массачусетського технологічного інституту якщо не зроблять зовсім неможливою, то максимально ускладнять так звану крадіжку електронної особистості (особистої інформації). Цей захищений від злому чіп ідентифікації запобігає двом найбільш поширеним видам атаки на системи радіочастотної ідентифікації, які дозволяють зловмисникам отримати ключі шифрування – атаку сторонніми каналами (side-channel attack) і атаку збоями живлення (power glitch attack).

Під час проведення атаки сторонніми каналами хакери можуть отримати ключ шифрування, аналізуючи зразки коливань споживаної енергії в момент здійснення процедури читання з пам'яті при проведенні шифрувальних операцій. Атака збоями живлення дозволяє обійти обмеження на кількість спроб неправильного введення пароля шляхом відключення живлення пристрою до того моменту, поки в його пам'яті буде проведено зміну значення секретного ключа, що позбавляє пристрій можливості правильно завершити процедуру ідентифікації.

Перша проблема в чіпі вирішена за рахунок використання спеціального генератора випадкових чисел, який генерує новий секретний ключ після кожної процедури ідентифікації. Такий же самий генератор встановлений на центральному сервері системи безпеки, який виконує додаткову перевірку справжності в разі, якщо RFID-зчитувач ставить під сумнів дійсність RFID-мітки.

А для того, щоб унеможливити атаку перериванням живлення дослідники спроектували RFID-чіп, який має власне джерело живлення. Цим вони усунули один з головних недоліків (і переваг) RFID-систем, який полягає в тому, що RFID-чіп не має власного джерела енергії, яке постачається йому пристроєм зчитування. Ланцюги електроживлення нового чіпа розроблені таким чином, щоб унеможливити будь-яке втручання в їх роботу. Крім цього, як повідомляє dailytechinfo.org, до складу чіпа введені комірки швидкої енергонезалежної пам'яті, які забезпечують збереження всіх даних навіть при несподіваному відключенні живлення пристрою.

Фахівці компанії Texas Instruments вже виготовили кілька дослідних зразків захищених RFID-чіпів,

які були піддані процедурам суворого тестування. Результати цього тестування були оприлюднені на Міжнародній конференції з твердотілих електронних схем (International Solid-State Circuits Conference), що проходила не так давно в Сан-Франциско. І ці результати показують, що захищені RFID-чіпи працюють в точності так, як і було задумано спочатку.

Якщо подібні RFID-чіпи увійдуть в широке використання, це буде означати, що "високотехнологічні грабіжники" не зможуть вкрасти вашу "електронну особистість", номер кредитної картки або дані з карти-ключа, сидячи поруч з вами в кафе, де ви п'єте свою ранкову каву. Крім цього, такі чіпи не дозволять злодіям іншого типу провести крадіжку цінних товарів з магазину або складу, просто замінивши їх оригінальні RFID-мітки підробленими знаками від інших менш дорогих товарів.

Читайте ще