💻 computer science

Spying Across Chiplets: Side-Channel Attacks in 2.5/3D Integrated Systems

Questo documento dimostra che gli attacchi side-channel possono essere eseguiti tra chiplet in sistemi integrati 2.5D/3D riutilizzando interfacce orientate alla comunicazione, come antenne o elementi RFID, per catturare segnali correlati all'attività dei chiplet vittima adiacenti.

Autori originali: Giorgio Di Natale, Christelle Rabache, Pierre-Louis Hellier, Florence Podevin, Sylvain Bourdel, Romain Siragusa, Paolo Maistri

Pubblicato 2026-05-12

📖 4 min di lettura☕ Lettura da pausa caffè

CC BY 4.0

Autori originali: Giorgio Di Natale, Christelle Rabache, Pierre-Louis Hellier, Florence Podevin, Sylvain Bourdel, Romain Siragusa, Paolo Maistri

Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo

Immagina una città high-tech costruita all'interno di un singolo, minuscolo contenitore. In questa città, invece di avere un unico edificio gigantesco dove avviene tutto, il lavoro è suddiviso tra diverse case più piccole e specializzate chiamate chiplet. Una casa fa i calcoli matematici, un'altra gestisce la memoria e una terza è progettata specificamente per comunicare con il mondo esterno utilizzando onde radio (come una radio tascabile o un tag RFID).

Il documento che hai condiviso riguarda un modo subdolo in cui un ladro potrebbe rubare segreti dalla "casa dei calcoli" ascoltando attraverso la "casa radio", anche se dovrebbero essere separate.

Ecco la spiegazione della loro scoperta:

1. L'Impostazione: Vicini in un Minuscolo Appartamento

Pensa al pacchetto del chip come a un edificio residenziale molto affollato.

La Vittima: Un chiplet che esegue calcoli segreti (come decifrare una password). Ogni volta che esegue un calcolo, produce piccoli "rumori" o vibrazioni elettriche, proprio come una persona che parla in una stanza.
La Spia: Un chiplet vicino progettato per inviare e ricevere segnali radio. Ha un'antenna, che è fondamentalmente un bastoncino di metallo progettato per catturare onde dal mondo esterno.

2. L'Idea Principale: L'Antenna "Doppio Uso"

Di solito, pensiamo all'antenna come a uno strumento per parlare con l'esterno. Ma i ricercatori hanno realizzato che un'antenna è anche un ottimo strumento per ascoltare i tuoi vicini.

Poiché la "casa dei calcoli" e la "casa radio" sono stipate così strettamente insieme all'interno dello stesso pacchetto, le minuscole vibrazioni elettriche dei calcoli segreti possono saltare attraverso il vuoto e far vibrare l'antenna del chiplet radio.

Il documento afferma che un hacker non ha bisogno di forzare l'accesso al pacchetto o di applicare una sonda sul chip vittima. Invece, può semplicemente prendere il controllo della "casa radio" (il chiplet di comunicazione) e usare la sua antenna per origliare la "casa dei calcoli".

3. Come Funziona l'Attacco (L'Esperimento)

I ricercatori hanno testato questa idea in tre passaggi:

Passaggio 1: L'Ascolto Diretto. Per prima cosa, hanno ascoltato direttamente la "casa dei calcoli" utilizzando uno strumento standard. Sono riusciti a capire la chiave seguta semplicemente ascoltando il rumore elettrico. Questo ha dimostrato che il rumore era abbastanza forte da essere utile.
Passaggio 2: La Simulazione. Successivamente, hanno usato un computer per simulare la "casa radio" posizionata accanto alla "casa dei calcoli". Hanno modellato come il rumore elettrico si sarebbe propagato attraverso l'aria (o il materiale tra loro) e avrebbe colpito l'antenna. Hanno scoperto che il rumore ha saltato attraverso, ma è diventato distorto, come una voce che suona diversa quando è ascoltata attraverso un muro.
Passaggio 3: Il Recupero. Infine, hanno tentato di decodificare il segreto usando il segnale distorto catturato dalla "casa radio".
- La Svolta: Il segnale non era una copia perfetta. Era stato modificato dalla fisica del suo percorso (come un suono che cambia quando rimbalza su un muro).
- La Soluzione: Per un tipo di connessione (capacitiva), il segnale assomigliava alla velocità del rumore piuttosto che al rumore stesso. I ricercatori hanno dovuto fare un po' di "ingegneria inversa" matematica (integrazione) per trasformarlo nuovamente in un messaggio leggibile.
- Il Risultato: Anche con la distorsione, sono riusciti a recuperare la chiave segreta.

4. Cosa Significa

Il documento conclude che l'isolamento fisico non è sufficiente. Il fatto che due chip siano logicamente separati (non condividono file di dati) non significa che siano fisicamente isolati.

La Metafora: Immagina di essere in una stanza insonorizzata cercando di mantenere un segreto. Pensi di essere al sicuro. Ma il tuo vicino, che dovrebbe ascoltare la radio, ha un microfono così sensibile che rileva il tuo battito cardiaco attraverso le assi del pavimento. Se il vicino è una spia, può sentire il tuo segreto senza mai entrare nella tua stanza.

Riepilogo delle Scoperte

La Minaccia: Un chiplet di comunicazione malintenzionato o compromesso può agire come una spia per i suoi vicini.
Il Metodo: Utilizza la propria antenna del chiplet o parti senza contatto per intercettare "perdite" elettromagnetiche da un chiplet vicino.
La Realtà: Il segnale diventa confuso e cambia forma mentre viaggia, quindi l'attaccante deve essere intelligente su come pulire il rumore per leggere il segreto.
Il Limite: I ricercatori ammettono che la loro simulazione al computer era un modello semplificato. I chip del mondo reale potrebbero avere più rumore o materiali diversi che rendono il segnale più debole, ma il principio di base vale: il segnale può fuoriuscire.

In breve, il documento avvisa che nel futuro dei piccoli chip informatici impilati, le parti progettate per parlare con il mondo esterno potrebbero accidentalmente (o intenzionalmente) diventare i migliori dispositivi di ascolto per spiare i tuoi segreti.

Riepilogo Tecnico: Spionaggio tra Chiplet: Attacchi a Canale Laterale in Sistemi Integrati 2.5/3D

Enunciato del Problema
L'industria dei semiconduttori sta passando dalla scalatura monolitica al packaging avanzato e alle architetture basate su chiplet (integrazione 2.5D/3D) per ottenere modularità, miglioramenti della resa e guadagni prestazionali. Tuttavia, questa transizione introduce nuove superfici di attacco fisiche. Sebbene ricerche precedenti abbiano stabilito che l'isolamento logico non garantisce l'isolamento dei canali laterali nelle piattaforme FPGA condivise o nelle schede multi-chip, le specifiche implicazioni di sicurezza dell'integrazione eterogenea di chiplet rimangono poco esplorate.

Il problema centrale affrontato è se un chiplet orientato alle comunicazioni, integrato legittimamente in un package per interagire con l'ambiente esterno tramite antenne, elementi simili a RFID o strutture di accoppiamento senza contatto, possa essere riconvertito in una piattaforma di osservazione interna. Gli autori indagano se tale chiplet possa catturare perdite elettromagnetiche o senza contatto da un chiplet "vittima" adiacente che esegue carichi di lavoro sensibili alla sicurezza (ad esempio, operazioni crittografiche), consentendo così attacchi a canale laterale dall'interno del package senza sonde esterne.

Metodologia
Il documento propone un modello di minaccia in cui un avversario controlla o abusa di un chiplet di comunicazione legittimo e dotato di capacità RF per spiare una vittima co-imballata. L'attacco si basa sulla prossimità fisica dei chiplet all'interno dello stesso package o stack, sfruttando meccanismi di accoppiamento come emissioni elettromagnetiche, accoppiamento di campo vicino, accoppiamento nel substrato o propagazione a livello di package.

La validazione sperimentale segue un flusso in tre fasi per valutare la fattibilità:

Validazione di Base: Viene eseguita un'analisi della potenza differenziale (DPA) su un circuito crittografico a 130 nm (operazione S-box AES) utilizzando misurazioni dirette della corrente di alimentazione ( $I(V_{DD})$ ) per confermare la presenza di perdite sfruttabili dipendenti dal segreto.
Simulazione Elettromagnetica: Una simulazione elettrica 3D utilizzando solver al Metodo degli Elementi Finiti (FEM) modella l'accoppiamento tra il chiplet vittima e un chiplet osservatore. Vengono simulati due scenari di accoppiamento:
- Accoppiamento Capacitivo: Modellato tramite una sonda a piastra metallica.
- Accoppiamento Induttivo + Capacitivo: Modellato tramite una sonda a linea metallica allineata con la rotaia di alimentazione.
  La simulazione utilizza un stack di materiali personalizzato per emulare il mezzo inter-chiplet (spazi d'aria o dielettrici) e cattura il segnale di perdita indotto sull'osservatore.
Analisi del Segnale: I segnali accoppiati recuperati sul chiplet osservatore vengono analizzati utilizzando la stessa metodologia DPA. Per l'accoppiamento capacitivo, il segnale grezzo (che assomiglia alla derivata della corrente originale) viene numericamente integrato per ricostruire una forma d'onda compatibile con il modello standard di perdita del peso di Hamming. Per l'accoppiamento induttivo+capacitivo, il segnale grezzo viene analizzato direttamente.

Contributi Chiave

Definizione del Modello di Minaccia: Il documento formalizza un modello di avversario realistico in cui un chiplet di comunicazione agisce come struttura a doppio uso: funzionando come previsto per le comunicazioni esterne mentre contemporaneamente funge da sensore di canale laterale interno.
Dimostrazione di Fattibilità: Attraverso simulazione sperimentale, gli autori dimostrano che informazioni dipendenti dal segreto (nello specifico, una chiave AES a 8 bit) possono essere recuperate da un chiplet adiacente tramite accoppiamento inter-chiplet.
Caratterizzazione del Segnale: Lo studio rivela che la perdita osservata tra i chiplet non è una semplice replica del segnale della vittima. Il meccanismo di accoppiamento trasforma significativamente la forma d'onda (ad esempio, agendo come un filtro passa-alto nell'accoppiamento capacitivo), rendendo necessarie strategie specifiche di ricostruzione o adattamento del segnale prima del recupero riuscito della chiave.

Risultati

Base di Riferimento: L'attacco DPA sulla corrente di alimentazione diretta ha recuperato con successo la chiave segreta utilizzando 256 tracce.
Accoppiamento Capacitivo: Il segnale catturato dal chiplet osservatore era la derivata temporale della corrente originale. Dopo l'integrazione numerica per ricostruire la forma d'onda originale, l'attacco DPA ha recuperato con successo la chiave segreta, mostrando un picco dominante per l'ipotesi corretta.
Accoppiamento Induttivo + Capacitivo: Il segnale accoppiato grezzo conteneva informazioni sfruttabili, ma la perdita era meno distinta nelle parti iniziali della traccia a causa di complessi effetti di propagazione. La chiave segreta poteva comunque essere recuperata, ma il picco del discriminatore era visibile principalmente durante gli eventi di commutazione finali dell'operazione sensibile.
Limitazioni: Gli autori notano che la simulazione ha utilizzato stack di materiali e geometrie semplificati che non riflettono perfettamente le tecnologie reali di Back-End-Of-Line (BEOL) o le reti di distribuzione dell'alimentazione realistiche (ad esempio, condensatori di disaccoppiamento). Di conseguenza, sebbene i risultati dimostrino che la perdita di segnale sia possibile, la potenza e l'integrità del segnale trapelato in uno scenario reale richiedono ulteriore cautela.

Significato e Affermazioni
Il documento afferma di colmare una lacuna critica nella letteratura investigando sperimentalmente la riconversione delle interfacce di comunicazione per lo spionaggio a canale laterale all'interno di un singolo package. Sostiene che il confine tra strutture di comunicazione e strutture di rilevamento nei sistemi eterogenei sta diventando sfocato.

Il significato primario risiede nel dimostrare che l'isolamento fisico a livello logico non implica isolamento dei canali laterali a livello di sistema nel packaging avanzato. Gli autori concludono che i futuri progetti sicuri per le architetture multi-chiplet devono tenere conto del rischio a doppio uso delle interfacce di comunicazione e degli effetti di accoppiamento fisico intrinseci all'integrazione 2.5D/3D. Suggeriscono che contromisure efficaci richiederanno di affrontare i percorsi di perdita fisica creati dall'accoppiamento a livello di package e il posizionamento relativo dei chiplet eterogenei, piuttosto che affidarsi esclusivamente all'isolamento logico.