TroPUF: Evaluating Hardware Trojan Insertion in Delay-Based Physical Unclonable Functions
تقدم هذه الورقة إطار محاكاة موحد يوضح أن أحصنة العتاد الخفية المدمجة داخل الوظائف غير القابلة للاستنساخ الفيزيائية (PUFs) القائمة على التأخير يمكن أن تظل غير مكتشفة بواسطة طرق التحقق التقليدية حتى يتم تفعيلها، مما يكشف عن فجوة حرجة في افتراضات أمن الوظائف غير القابلة للاستنساخ الفيزيائية الحالية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أن لديك ماسحًا ضوئيًا سحريًا لبصمات الأصابع، ولكن بدلًا من النظر إلى جلدك، فإنه ينظر إلى العيوب الصغيرة غير المرئية داخل شريحة كمبيوتر. تحدث هذه العيوب بشكل طبيعي عند تصنيع الشريحة في المصنع، تمامًا مثل ذرات الغبار التي تستقر على لوح زجاج نافذة. ولأن ما بين شريحتين لا يتطابق أبدًا، يمكن لهذا الماسح التمييز بينهما بدقة تامة. يُطلق على هذا ما يسمى "الوظيفة الفيزيائية غير القابلة للاستنساخ" (أو PUF اختصارًا). إنها تشبه بطاقة هوية رقمية تولد مع الشريحة ولا يمكن نسخها أبدًا. يعشق خبراء الأمن هذه التقنية لأنها من المفترض أن تكون "جذر الثقة" المطلق—الأساس الراسخ الذي يثبت أن الجهاز هو بالفعل ما يدعي أنه هو.
لكن إليك التحول في القصة: ماذا لو تسلل جاسوس صغير غير مرئي إلى المصنع أثناء بناء الشريحة؟ هذا الجاسوس، المعروف باسم "حصان طروادة للأجهزة" (Hardware Trojan)، ينتظر بهدوء حتى تأتيه إشارة سرية ليصحو ويبدأ في إثارة المشاكل. عادةً، يبحث حراس الأمن عن هؤلاء الجواسيس من خلال التحقق مما إذا كان سلوك الشريحة غريبًا أو إذا كانت تستهلك الكثير من الطاقة. ولكن نظرًا لأن "بصمة" الشريحة من المفترض أن تكون عشوائية وغير متوقعة نوعًا ما، يمكن للجاسوس أن يختبئ داخل تلك الفوضى الطبيعية. الأمر يشبه محاولة العثور على سنجاب متسلل معين في غابة حيث تتحرك الأوراق بالفعل بفعل الرياح؛ فحركة السنجاب تبدو تمامًا مثل حركة الرياح. تسأل هذه الورقة البحثية سؤالًا مخيفًا: هل يمكن لجاسوس أن يختبئ داخل ماسح البصمات نفسه، وهل لا يزال بإمكاننا الوثوق بالماسح إذا لم نتمكن من رؤية الجاسوس؟
قام الباحثون في جامعة ولاية كاليفورنيا لونغ بيتش ببناء ملعب رقمي أطلقوا عليه اسم "TroPUF" للإجابة على ذلك. لم يكتفوا بالتخمين؛ بل قاموا بمحاكاة عدد كبير من ماسحات البصمات المختلفة (تحديدًا الـ PUFs القائمة على التأخير) وزرعوا بداخلها سرًا أنواعًا مختلفة من الجواسيس الرقمية. لقد اختبروا ثلاثة أنواع مختلفة من الجواسوس: أحدهم ينتظر تسلسلًا معينًا من الأحداث، وآخر يحصي عدد المرات التي تُستخدم فيها الشريحة، وثالث ينتظر رمزًا رياضيًا محددًا. كما اختبروا طريقتين مختلفتين يمكن للجواسوس من خلالهما إفساد الأمور بمجرد استيقاظه: إما عبر إجبار الماسح على إعطاء نفس الإجابة في كل مرة، أو عبر تجميد الإجابة لتكون هي نفسها أول إجابة قدمها على الإطلاق.
كانت النتائج بمثابة جرس إنذار. وجد الفريق أنه طالًا ما كانت الجواسيس في حالة نوم (خاملة)، كانت الماسحات تبدو مثالية تمامًا. لقد اجتازت كل الاختبارات القياسية الخاصة بالفرادة، والموثوقية، والعشوائية. وحتى عندما حاول الباحثون استخدام تعلم الآلة المتقدم لرصد أي أنماط، كانت الجواسوس النائمة غير مرئية. كما استخدمت الماسحات مساحة وطاقة تقارب تلك المستخدمة في النسخ النظيفة، وكانت صعبة الخداع تمامًا مثل التصاميم الأصلية. وكأن الجواسوس كانوا أشباحًا يمكنهم السير عبر الجدران دون إصدار أي صوت.
ومع ذلك، في اللحظة التي استيقظ فيها الجواسوس، انهار النظام بأكه. توقفت "البصمة" عن كونها فريدة وبدأت تبدو متشابهة لكل شريحة. انخفضت الموثوقية، وتلاشت العشوائية. نماذج تعلم الآلة، التي لم تستطع التنبؤ بالماسح النظيف على الإطلاق، أصبحت فجأة قادرة على التنبؤ بالماسح المصاب بدقة تزيد عن 99%. تخلص الورقة البحثية إلى أن طريقتنا الحالية في فحص هذه الأجهزة الأمنية معيبة. لا يمكننا فقط التحقق مما إذا كان الماسح يعمل جيدًا ونفترض أنه آمن؛ فإذا كان هناك جاسوس يختبئ داخل الماسح نفسه، فقد يبدو الماسح مثاليًا حتى الثانية التي يقرر فيها الخيانة. وهذا يعني أننا بحاجة إلى طريقة جديدة للتفكير في الأمن، طريقة تفترض أن الأدوات التي نستخدمها للتحقق من السلامة قد تكون هي نفسها التي تخفي الخطر.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.