💻 computer science

Spying Across Chiplets: Side-Channel Attacks in 2.5/3D Integrated Systems

Dit artikel toont aan dat zijkanaal-aanvallen over chiplets heen in 2.5D/3D-geïntegreerde systemen kunnen worden uitgevoerd door communicatiegerichte interfaces, zoals antennes of RFID-elementen, te hergebruiken om signalen te vangen die correleren met de activiteit van naburige slachtofferchiplets.

Oorspronkelijke auteurs: Giorgio Di Natale, Christelle Rabache, Pierre-Louis Hellier, Florence Podevin, Sylvain Bourdel, Romain Siragusa, Paolo Maistri

Gepubliceerd 2026-05-12

📖 5 min leestijd🧠 Diepgaand

CC BY 4.0

Oorspronkelijke auteurs: Giorgio Di Natale, Christelle Rabache, Pierre-Louis Hellier, Florence Podevin, Sylvain Bourdel, Romain Siragusa, Paolo Maistri

Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer

Stel je een high-tech stad voor die is gebouwd binnen één enkel, piepklein doosje. In deze stad wordt het werk, in plaats van in één gigantisch gebouw waar alles plaatsvindt, verdeeld over meerdere kleinere, gespecialiseerde huizen die chiplets worden genoemd. Eén huis doet de wiskunde, een ander beheert het geheugen, en een derde is speciaal ontworpen om via radiogolven met de buitenwereld te communiceren (zoals een walkie-talkie of een RFID-tag).

Het artikel dat je deelde, gaat over een sluwe manier waarop een dief geheimen kan stelen uit het "wiskundehuis" door te luisteren via het "radiohuis", zelfs al zouden ze gescheiden moeten zijn.

Hier is de uiteenzetting van hun ontdekking:

1. De Opzet: Buren in een Piepklein Appartement

Stel je het chippakket voor als een zeer drukke flat.

Het Slachtoffer: Een chiplet die geheime wiskunde doet (zoals het kraken van een wachtwoord). Elke keer dat het een berekening uitvoert, maakt het piepkleine elektrische "geluiden" of trillingen, net als een persoon die in een kamer praat.
De Spion: Een naburige chiplet die is ontworpen om radiosignalen te zenden en ontvangen. Het heeft een antenne, wat in feite een metalen staaf is die is ontworpen om golven uit de buitenwereld op te vangen.

2. Het Grote Idee: De "Tweeledige" Antenne

Normaal gesproken denken we aan een antenne als een hulpmiddel om met de buitenwereld te praten. Maar de onderzoekers beseften dat een antenne ook een uitstekend hulpmiddel is om naar je buren te luisteren.

Omdat het "wiskundehuis" en het "radiohuis" zo strak op elkaar gepakt zijn binnen hetzelfde pakket, kunnen de piepkleine elektrische trillingen van de geheime wiskunde de kloof overbruggen en de antenne van de radio-chiplet doen trillen.

Het artikel beweert dat een hacker niet het pakket hoeft te openen of een sonde op het slachtoffer-chip hoeft te plakken. In plaats daarvan kunnen ze zomaar de controle overnemen over het "radiohuis" (de communicatie-chiplet) en gebruikmaken van diens antenne om te afluisteren in het "wiskundehuis".

3. Hoe de Aanval Werkt (Het Experiment)

De onderzoekers testten dit idee in drie stappen:

Stap 1: Het Directe Luisteren. Eerst luisterden ze direct naar het "wiskundehuis" met een standaard hulpmiddel. Ze slaagden erin de geheime sleutel te achterhalen door simpelweg naar het elektrische ruis te luisteren. Dit bewees dat het ruis luid genoeg was om bruikbaar te zijn.
Stap 2: De Simulatie. Vervolgens gebruikten ze een computer om het "radiohuis" naast het "wiskundehuis" te simuleren. Ze modelleerden hoe het elektrische ruis door de lucht (of het materiaal ertussen) zou reizen en de antenne zou raken. Ze ontdekten dat het ruis wel over sprong, maar dat het vervormde, net als een stem die anders klinkt wanneer je er door een muur naar luistert.
Stap 3: Het Herstel. Tot slot probeerden ze het geheim te decoderen met het vervormde signaal dat door het "radiohuis" was opgevangen.
- De Twist: Het signaal was geen perfecte kopie. Het was veranderd door de fysica van de reis (zoals hoe een geluid verandert wanneer het tegen een muur kaatst).
- De Oplossing: Voor één type verbinding (capacitief) leek het signaal op de snelheid van het ruis in plaats van het ruis zelf. De onderzoekers moesten een beetje wiskundig "reverse engineering" (integratie) doen om het terug te veranderen in een leesbaar bericht.
- Het Resultaat: Zelfs met de vervorming konden ze de geheime sleutel nog steeds terugwinnen.

4. Wat Dit Betekent

Het artikel concludeert dat fysieke isolatie niet voldoende is. Het feit dat twee chips logisch gescheiden zijn (ze delen geen data-bestanden) betekent niet dat ze fysiek geïsoleerd zijn.

De Metafoor: Stel je voor dat je in een geluidsdichte kamer zit en probeert een geheim te bewaren. Je denkt dat je veilig bent. Maar je buurman, die zou moeten luisteren naar de radio, heeft een microfoon die zo gevoelig is dat hij je hartslag door de vloerplanken heen oppikt. Als de buurman een spion is, kan hij je geheim horen zonder ooit je kamer binnen te komen.

Samenvatting van de Bevindingen

De Bedreiging: Een kwaadaardige of gecompromitteerde communicatie-chiplet kan fungeren als spion voor zijn buren.
De Methode: Het maakt gebruik van de eigen antenne of contactloze onderdelen van de chiplet om elektromagnetische "lekken" van een naburige chiplet op te vangen.
De Realiteit: Het signaal wordt rommelig en verandert van vorm tijdens de reis, dus de aanvaller moet slim zijn in het opruimen van het ruis om het geheim te lezen.
De Beperking: De onderzoekers geven toe dat hun computersimulatie een vereenvoudigd model was. Wereldse chips kunnen meer ruis hebben of andere materialen die het signaal zwakker maken, maar het basisprincipe blijft staan: het signaal kan lekken.

Kortom, het artikel waarschuwt dat in de toekomst van kleine, gestapelde computerchips, de onderdelen die zijn ontworpen om met de buitenwereld te praten, per ongeluk (of opzettelijk) de beste luisterapparaten kunnen worden om op je geheimen te spioneren.

Technische Samenvatting: Spioneren over Chiplets: Zijkanalaanvallen in 2.5D/3D-geïntegreerde Systemen

Probleemstelling
De halfgeleiderindustrie verschuift van monolithische schaalvergroting naar geavanceerde verpakkingen en chiplet-gebaseerde architecturen (2.5D/3D-integratie) om modulariteit, verbetering van de opbrengst en prestatiewinst te realiseren. Deze transitie introduceert echter nieuwe fysieke aanvalsoppervlakken. Hoewel eerdere research heeft aangetoond dat logische isolatie geen garantie biedt voor zijkanaal-isolatie in gedeelde FPGA-platforms of multi-chip-boards, blijven de specifieke beveiligingsimplicaties van heterogene chiplet-integratie onderbelicht.

Het kernprobleem dat wordt aangepakt, is de vraag of een communicatie-gerichte chiplet – legitiem geïntegreerd in een verpakking om via antennes, RFID-achtige elementen of contactloze koppelstructuren met de externe omgeving te interageren – kan worden omgebouwd tot een intern observatieplatform. De auteurs onderzoeken of een dergelijke chiplet elektromagnetische of contactloze lekkage kan vastleggen van een naburige "slachtoffer"-chiplet die beveiligingsgevoelige werklasten uitvoert (bijvoorbeeld cryptografische bewerkingen), waardoor zijkanalaanvallen vanuit de verpakking mogelijk worden zonder externe sondes.

Methodologie
Het artikel stelt een bedreigingsmodel voor waarin een adversary een legitieme, RF-capabele communicatiechiplet controleert of misbruikt om te spioneren op een in dezelfde verpakking ondergebrachte slachtofferchiplet. De aanval vertrouwt op de fysieke nabijheid van de chiplets binnen dezelfde verpakking of stapel, waarbij koppelmechanismen worden uitgebuit zoals elektromagnetische emissies, nabijheidsveldkoppeling, substraatkoppeling of propagatie op verpakkingsniveau.

De experimentele validatie volgt een drie-staps flow om de haalbaarheid te beoordelen:

Basisvalidatie: Een Differentiële Stroomanalyse (DPA)-aanval wordt uitgevoerd op een 130 nm cryptografische schakeling (AES S-box-operatie) met behulp van directe voedingstroommetingen ( $I(V_{DD})$ ) om de aanwezigheid van uitbuitbare, geheim-afhankelijke lekkage te bevestigen.
Elektromagnetische Simulatie: Een 3D-elektrische simulatie met behulp van Finite Element Method (FEM)-oplossers modelleert de koppeling tussen de slachtofferchiplet en een observerende chiplet. Twee koppelingscenario's worden gesimuleerd:
- Capacitieve Koppeling: Gemodelleerd via een metalen plaatsonde.
- Inductieve + Capacitieve Koppeling: Gemodelleerd via een metalen lijnsonde die is uitgelijnd met de voedingsspoor.
  De simulatie maakt gebruik van een aangepaste materialenstapel om het medium tussen chiplets (luchtspleten of diëlektricum) te emuleren en vangt het lekkagesignaal op dat wordt geïnduceerd op de observerende chiplet.
Signaalanalyse: De gekoppelde signalen die op de observerende chiplet worden ontvangen, worden geanalyseerd met behulp van dezelfde DPA-methodologie. Voor capacitieve koppeling wordt het ruwe signaal (dat lijkt op de afgeleide van de oorspronkelijke stroom) numeriek geïntegreerd om een golfvorm te reconstrueren die compatibel is met het standaard Hamming-gewicht lekkagemodel. Voor inductieve + capacitieve koppeling wordt het ruwe signaal direct geanalyseerd.

Belangrijkste Bijdragen

Definitie van Bedreigingsmodel: Het artikel formaliseert een realistisch adversary-model waarin een communicatiechiplet fungeert als een dubbelgebruikstructuur: functionerend zoals bedoeld voor externe communicatie, terwijl het gelijktijdig dient als intern zijkanaalsensor.
Demonstratie van Haalbaarheid: Door middel van experimentele simulatie tonen de auteurs aan dat geheim-afhankelijke informatie (specifiek een 8-bit AES-sleutel) kan worden hersteld van een naburige chiplet via cross-chiplet-koppeling.
Signaalkarakterisering: De studie onthult dat de lekkage die over chiplets wordt waargenomen, geen eenvoudige replica is van het signaal van het slachtoffer. Het koppelmechanisme transformeert de golfvorm aanzienlijk (bijvoorbeeld als een hoogdoorlaatfilter bij capacitieve koppeling), wat specifieke signaalreconstructie- of aanpassingsstrategieën vereist voordat een succesvolle sleutelherwinning mogelijk is.

Resultaten

Basis: De DPA-aanval op de directe voedingstroom heeft de geheime sleutel succesvol hersteld met behulp van 256 traces.
Capacitieve Koppeling: Het signaal dat door de observerende chiplet werd vastgelegd, was de temporele afgeleide van de oorspronkelijke stroom. Na numerieke integratie om de oorspronkelijke golfvorm te reconstrueren, heeft de DPA-aanval de geheime sleutel succesvol hersteld, waarbij een dominante piek voor de juiste hypothese zichtbaar was.
Inductieve + Capacitieve Koppeling: Het ruwe gekoppelde signaal bevatte uitbuitbare informatie, maar de lekkage was in de vroege delen van de trace minder duidelijk vanwege complexe propagatie-effecten. De geheime sleutel kon nog steeds worden hersteld, maar de onderscheidingspiek was voornamelijk zichtbaar tijdens de laatste schakelevents van de gevoelige bewerking.
Beperkingen: De auteurs merken op dat de simulatie gebruikmaakte van vereenvoudigde materialenstapels en geometrieën die niet perfect de werkelijke Back-End-Of-Line (BEOL)-technologieën of realistische stroomvoorzieningsnetwerken (bijvoorbeeld ontkoppelcondensatoren) weerspiegelen. Bijgevolg, hoewel de resultaten bewijzen dat signaallekkage mogelijk is, vereisen het vermogen en de integriteit van het gelekte signaal in een real-world scenario nog voorzichtigheid.

Betekenis en Beweringen
Het artikel claimt een kritieke kloof in de literatuur op te vullen door experimenteel te onderzoeken hoe communicatieinterfaces worden omgebouwd voor zijkanalspionage binnen een enkele verpakking. Het betoogt dat de grens tussen communicatiestructuren en sensestructuren in heterogene systemen vervaagt.

De primaire betekenis ligt in het aantonen dat fysieke isolatie op logisch niveau geen zijkanaal-isolatie impliceert op systeemniveau in geavanceerde verpakkingen. De auteurs concluderen dat toekomstige beveiligde ontwerpen voor multi-chiplet-architecturen rekening moeten houden met het dubbelgebruikrisico van communicatieinterfaces en de fysieke koppelings-effecten die inherent zijn aan 2.5D/3D-integratie. Zij suggereren dat effectieve tegenmaatregelen fysieke lekkagepaden moeten aanpakken die worden gecreëerd door koppeling op verpakkingsniveau en de relatieve plaatsing van heterogene chiplets, in plaats van uitsluitend te vertrouwen op logische isolatie.