💻 computer science

Spying Across Chiplets: Side-Channel Attacks in 2.5/3D Integrated Systems

Este documento demuestra que los ataques de canal lateral pueden ejecutarse a través de chiplets en sistemas integrados 2.5D/3D reutilizando interfaces orientadas a la comunicación, como antenas o elementos RFID, para capturar señales correlacionadas con la actividad de chiplets vecinos víctimas.

Autores originales: Giorgio Di Natale, Christelle Rabache, Pierre-Louis Hellier, Florence Podevin, Sylvain Bourdel, Romain Siragusa, Paolo Maistri

Publicado 2026-05-12

📖 5 min de lectura🧠 Análisis profundo

CC BY 4.0

Autores originales: Giorgio Di Natale, Christelle Rabache, Pierre-Louis Hellier, Florence Podevin, Sylvain Bourdel, Romain Siragusa, Paolo Maistri

Artículo original bajo licencia CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo

Imagina una ciudad de alta tecnología construida dentro de una sola caja diminuta. En esta ciudad, en lugar de tener un solo edificio gigante donde ocurre todo, el trabajo se divide entre varias casas más pequeñas y especializadas llamadas chiplets. Una casa hace las matemáticas, otra maneja la memoria y una tercera está diseñada específicamente para hablar con el mundo exterior usando ondas de radio (como un walkie-talkie o una etiqueta RFID).

El artículo que compartiste trata sobre una forma astuta en la que un ladrón podría robar secretos de la "casa de las matemáticas" escuchando a través de la "casa de radio", aunque se supone que están separadas.

Aquí está el desglose de su descubrimiento:

1. El escenario: Vecinos en un apartamento diminuto

Piensa en el paquete del chip como un edificio de apartamentos muy concurrido.

La víctima: Un chiplet que realiza matemáticas secretas (como descifrar una contraseña). Cada vez que realiza un cálculo, produce pequeños "ruidos" o vibraciones eléctricas, igual que una persona hablando en una habitación.
El espía: Un chiplet vecino diseñado para enviar y recibir señales de radio. Tiene una antena, que es básicamente un palo de metal diseñado para captar ondas del mundo exterior.

2. La gran idea: La antena de "doble uso"

Por lo general, pensamos en una antena como una herramienta para hablar con el exterior. Pero los investigadores se dieron cuenta de que una antena también es una gran herramienta para escuchar a tus vecinos.

Dado que la "casa de las matemáticas" y la "casa de radio" están apretadas tan estrechamente dentro del mismo paquete, las pequeñas vibraciones eléctricas de las matemáticas secretas pueden saltar el espacio y hacer vibrar la antena del chiplet de radio.

El artículo afirma que un hacker no necesita romper el paquete ni colocar una sonda en el chip víctima. En su lugar, pueden simplemente tomar el control de la "casa de radio" (el chiplet de comunicación) y usar su antena para espiar a la "casa de las matemáticas".

3. Cómo funciona el ataque (el experimento)

Los investigadores probaron esta idea en tres pasos:

Paso 1: La escucha directa. Primero, escucharon directamente a la "casa de las matemáticas" usando una herramienta estándar. Lograron descifrar la clave secreta simplemente escuchando el ruido eléctrico. Esto demostró que el ruido era lo suficientemente fuerte para ser útil.
Paso 2: La simulación. Luego, usaron una computadora para simular a la "casa de radio" sentada al lado de la "casa de las matemáticas". Modelaron cómo el ruido eléctrico viajaría a través del aire (o el material entre ellos) e impactaría la antena. Descubrieron que el ruido sí saltaba, pero se distorsionaba, como una voz que suena diferente al escucharse a través de una pared.
Paso 3: La recuperación. Finalmente, intentaron descifrar el secreto usando la señal distorsionada captada por la "casa de radio".
- El giro: La señal no era una copia perfecta. Fue alterada por la física de cómo viajó (como cuando un sonido cambia al rebotar en una pared).
- La solución: Para un tipo de conexión (capacitiva), la señal parecía la velocidad del ruido en lugar del ruido en sí. Los investigadores tuvieron que hacer un poco de "ingeniería inversa" matemática (integración) para convertirlo de nuevo en un mensaje legible.
- El resultado: Incluso con la distorsión, pudieron recuperar la clave secreta.

4. Qué significa esto

El artículo concluye que el aislamiento físico no es suficiente. Solo porque dos chips están lógicamente separados (no comparten archivos de datos) no significa que estén físicamente aislados.

La metáfora: Imagina que estás en una habitación insonorizada tratando de mantener un secreto. Crees que estás a salvo. Pero tu vecino, que se supone que está escuchando la radio, tiene un micrófono tan sensible que capta tu latido cardíaco a través de las tablas del piso. Si el vecino es un espía, puede escuchar tu secreto sin entrar nunca en tu habitación.

Resumen de hallazgos

La amenaza: Un chiplet de comunicación malicioso o comprometido puede actuar como un espía para sus vecinos.
El método: Utiliza la propia antena del chiplet o partes sin contacto para captar "fugas" electromagnéticas de un chiplet cercano.
La realidad: La señal se ensucia y cambia de forma mientras viaja, por lo que el atacante debe ser inteligente sobre cómo limpiar el ruido para leer el secreto.
La limitación: Los investigadores admiten que su simulación por computadora fue un modelo simplificado. Los chips del mundo real podrían tener más ruido o materiales diferentes que debiliten la señal, pero el principio básico se mantiene: la señal puede filtrarse.

En resumen, el artículo advierte que en el futuro de los chips de computadora diminutos y apilados, las partes diseñadas para hablar con el mundo exterior podrían convertirse accidentalmente (o intencionalmente) en los mejores dispositivos de escucha para espiar tus secretos.

Resumen Técnico: Espionaje a través de Chiplets: Ataques de Canal Lateral en Sistemas Integrados 2.5D/3D

Enunciado del Problema
La industria de los semiconductores está transitando desde la escalada monolítica hacia el empaquetado avanzado y las arquitecturas basadas en chiplets (integración 2.5D/3D) para lograr modularidad, mejoras en el rendimiento y ganancias de rendimiento. Sin embargo, esta transición introduce nuevas superficies de ataque físicas. Si bien investigaciones anteriores han establecido que el aislamiento lógico no garantiza el aislamiento de canales laterales en plataformas FPGA compartidas o placas de múltiples chips, las implicaciones de seguridad específicas de la integración heterogénea de chiplets permanecen poco exploradas.

El problema central abordado es si un chiplet orientado a la comunicación, integrado legítimamente en un paquete para interactuar con el entorno externo mediante antenas, elementos similares a RFID o estructuras de acoplamiento sin contacto, puede ser reutilizado como una plataforma de observación interna. Los autores investigan si dicho chiplet puede capturar fugas electromagnéticas o sin contacto de un chiplet "víctima" adyacente que ejecuta cargas de trabajo sensibles a la seguridad (por ejemplo, operaciones criptográficas), permitiendo así ataques de canal lateral desde dentro del paquete sin sondas externas.

Metodología
El artículo propone un modelo de amenaza donde un adversario controla o hace un uso indebido de un chiplet de comunicación legítimo con capacidad de RF para espiar a una víctima empaquetada conjuntamente. El ataque depende de la proximidad física de los chiplets dentro del mismo paquete o pila, explotando mecanismos de acoplamiento como emisiones electromagnéticas, acoplamiento de campo cercano, acoplamiento de sustrato o propagación a nivel de paquete.

La validación experimental sigue un flujo de tres pasos para evaluar la viabilidad:

Validación de Línea Base: Se realiza un ataque de Análisis de Potencia Diferencial (DPA) en un circuito criptográfico de 130 nm (operación de la caja S de AES) utilizando mediciones directas de la corriente de suministro ( $I(V_{DD})$ ) para confirmar la presencia de fugas explotables dependientes del secreto.
Simulación Electromagnética: Una simulación eléctrica 3D utilizando solucionadores de Método de Elementos Finitos (FEM) modela el acoplamiento entre el chiplet víctima y un chiplet observador. Se simulan dos escenarios de acoplamiento:
- Acoplamiento Capacitivo: Modelado mediante una sonda de placa metálica.
- Acoplamiento Inductivo + Capacitivo: Modelado mediante una sonda de línea metálica alineada con el riel de suministro de energía.
  La simulación utiliza una pila de materiales personalizada para emular el medio inter-chiplet (gaps de aire o dieléctrico) y captura la señal de fuga inducida en el observador.
Análisis de Señal: Las señales acopladas recuperadas en el chiplet observador se analizan utilizando la misma metodología DPA. Para el acoplamiento capacitivo, la señal cruda (que se asemeja a la derivada de la corriente original) se integra numéricamente para reconstruir una forma de onda compatible con el modelo estándar de fuga de peso de Hamming. Para el acoplamiento inductivo + capacitivo, la señal cruda se analiza directamente.

Contribuciones Clave

Definición del Modelo de Amenaza: El artículo formaliza un modelo de adversario realista donde un chiplet de comunicación actúa como una estructura de doble uso: funcionando según lo previsto para la comunicación externa mientras sirve simultáneamente como un sensor de canal lateral interno.
Demostración de Viabilidad: A través de simulación experimental, los autores demuestran que la información dependiente del secreto (específicamente, una clave AES de 8 bits) puede recuperarse desde un chiplet vecino mediante acoplamiento entre chiplets.
Caracterización de la Señal: El estudio revela que la fuga observada a través de los chiplets no es una réplica simple de la señal de la víctima. El mecanismo de acoplamiento transforma significativamente la forma de onda (por ejemplo, actuando como un filtro paso alto en el acoplamiento capacitivo), lo que requiere estrategias específicas de reconstrucción o adaptación de la señal antes de la recuperación exitosa de la clave.

Resultados

Línea Base: El ataque DPA sobre la corriente de suministro directa recuperó con éxito la clave secreta utilizando 256 trazas.
Acoplamiento Capacitivo: La señal capturada por el chiplet observador fue la derivada temporal de la corriente original. Tras la integración numérica para reconstruir la forma de onda original, el ataque DPA recuperó con éxito la clave secreta, mostrando un pico dominante para la hipótesis correcta.
Acoplamiento Inductivo + Capacitivo: La señal acoplada cruda contenía información explotable, pero la fuga era menos distintiva en las partes iniciales de la traza debido a efectos complejos de propagación. La clave secreta aún podía recuperarse, pero el pico del discriminador era principalmente visible durante los eventos de conmutación finales de la operación sensible.
Limitaciones: Los autores señalan que la simulación utilizó pilas de materiales y geometrías simplificadas que no reflejan perfectamente las tecnologías reales de la parte posterior de la línea (BEOL) ni las redes de distribución de energía realistas (por ejemplo, condensadores de desacoplamiento). En consecuencia, aunque los resultados prueban que es posible la fuga de señal, la potencia y la integridad de la señal filtrada en un escenario del mundo real requieren mayor precaución.

Significado y Afirmaciones
El artículo afirma llenar una brecha crítica en la literatura al investigar experimentalmente la reutilización de interfaces de comunicación para el espionaje de canales laterales dentro de un solo paquete. Argumenta que la frontera entre las estructuras de comunicación y las estructuras de detección en sistemas heterogéneos se está volviendo difusa.

El significado principal radica en demostrar que el aislamiento físico a nivel lógico no implica aislamiento de canales laterales a nivel de sistema en el empaquetado avanzado. Los autores concluyen que los futuros diseños seguros para arquitecturas de múltiples chiplets deben tener en cuenta el riesgo de doble uso de las interfaces de comunicación y los efectos de acoplamiento físicos inherentes a la integración 2.5D/3D. Sugieren que las contramedidas efectivas requerirán abordar las rutas de fuga física creadas por el acoplamiento a nivel de paquete y la colocación relativa de chiplets heterogéneos, en lugar de depender únicamente del aislamiento lógico.