In de wereld van de moderne elektronica worden de chips die onze meest kritieke systemen aandrijven—van de sturingscomputers in vliegtuigen tot de beveiligde netwerken die de nationale infrastructuur beschermen—steeds vaker gebouwd op een flexibele technologie genaamd Field-Programmable Gate Arrays, of FPGA's. In tegenstelling tot standaard computerchips die worden vervaardigd met een vaste set instructies, zijn FPGA's als blanco canvassen die ingenieurs kunnen programmeren om specifieke taken uit te voeren nadat ze zijn gebouwd. Deze flexibiliteit maakt snelle updates en aangepaste ontwerpen mogelijk, maar het opent ook een unieke deur voor een specifiek soort dreiging die bekend staat als een hardware-Trojaans paard. Dit zijn geen digitale virussen die met software kunnen worden verwijderd; het zijn minuscule, kwaadaardige modificaties die fysiek verborgen zitten in de schakelingen van de chip tijdens de creatie ervan. Vaak ontworpen om latent en onzichtbaar te blijven tijdens standaardtesten, wachten deze Trojanen op een specifieke trigger, zoals een zeldzame sequentie van inputs, voordat ze activeren om het systeem te saboteren, geheimen te lekken of een totale uitval te veroorzaken. Omdat deze aanvallen verborgen liggen binnen de complexe, herconfigureerbare structuur van de chip, is het opsporen en neutraliseren ervan terwijl het systeem in bedrijf is, lang een bijna onmogelijke uitdaging geweest voor beveiligingsexperts.

Een team van onderzoekers heeft nu een nieuw framework ontwikkeld waarmee deze gevoelige chips zichzelf in realtime kunnen verdedigen, waardoor ze effectief hun eigen wonden genezen op het moment dat een aanval wordt gedetecteerd. Hun aanpak, die in een recente studie wordt toegelicht, rust op een tweelaags verdedigingssysteem dat in de FPGA zelf is ingebouwd. In plaats van te proberen elke mogelijke aanval te voorkomen voordat de chip wordt gebouwd, wat vaak onmogelijk is, gaat het systeem ervan uit dat een inbreuk kan plaatsvinden en richt het zich op onmiddellijk herstel. De onderzoekers identificeerden de meest kritieke onderdelen van een circuit—zoals de logica die het toegang tot het geheugen of encryptiesleutels regelt—en bouwden twee aparte, parallelle versies van deze componenten met behulp van verschillende interne structuren. De ene structuur is een virtueel rooster van kleine, herconfigureerbare logische blokken, terwijl de andere een specifiek type geheugencel gebruikt die zijn functie on the fly kan veranderen. Deze twee versies draaien naast elkaar en worden constant gemonitord door een veilig referentiemodel dat is opgeslagen in een beschermd deel van het geheugen van de chip, dat extreem moeilijk te manipuleren is door een aanvaller.

Wanneer het monitoringsysteem een discrepantie opmerkt tussen het actieve circuit en het veilige referentiemodel, weet het dat een Trojan waarschijnlijk is geactiveerd. Op dat exacte moment raakt het systeem niet in paniek of schakelt het niet uit. In plaats daarvan schakelt het de output onmiddellijk over naar het veilige referentiemodel, waardoor de rest van het systeem zonder onderbreking de juiste gegevens blijft ontvangen. Tegelijkertijd komt er een gespecialiseerde herstelmotor in actie om het beschadigde deel te repareren. Deze motor maakt gebruik van een proces dat geïnspireerd is door biologische evolutie, waarbij het een kleine, vaste populatie van potentiële nieuwe configuraties voor het defecte circuit genereert, deze test en de versies behoudt die het beste werken. Via een reeks snelle iteraties evolueert het een nieuwe, gezonde versie van het circuit die de kwaadaardige modificatie volledig omzeilt. Zodra deze nieuwe configuratie is gevonden en geverifieerd, schakelt het systeem naadloos terug naar het gerepareerde circuit, waardoor de Trojan geïsoleerd en ineffectief wordt achtergelaten, terwijl de gebruiker nooit een glitch merkt.

De onderzoekers testten deze methode op verschillende complexe circuits, waaronder geheugencontrollers en encryptiemodules, door opzettelijk verschillende soorten hardware-Trojanen te injecteren om te zien of het systeem kon herstellen. Ze ontdekten dat het evolutionaire herstelproces opmerkelijk snel was, waarbij vaak een werkende oplossing werd gevonden in minder dan dertig pogingen, wat vertaalt naar een hersteltijd van slechts enkele microseconden. In één specifieke test met een geheugencontroller identificeerde het systeem succesvol een verborgen aanvaller die een signaal dwong om in één positie vast te blijven zitten. De herstelmotor reconfigureerde het circuit snel om het gecorrumpeerde signaal te negeren en de data via een schoon pad te routeren, waardoor de volledige functionaliteit werd hersteld. In een andere test met een cryptografische module detecteerde het systeem een kleine wijziging die een enkele bit van een versleuteld bericht omdraaide. Het herstelproces paste de interne logica aan om de fout te compenseren, zodat de uiteindelijke output veilig bleef.

Een belangrijke bevinding van de studie is dat de methode het beste werkt wanneer het systeem precies weet welk deel van de chip kapot is. Door een fault-localization controller te gebruiken om de specifieke beschadigde sectie aan te wijzen, kan de herstelmotor zijn zoektocht richten op een klein gebied in plaats van te proberen de hele chip tegelijk te repareren. Deze gerichte aanpak versnelt het proces aanzienlijk. De onderzoekers vergeleken twee verschillende interne architecturen voor het herstelsysteem: één gebaseerd op een flexibel rooster van logische blokken en een andere gebaseerd op herconfigureerbare geheugencellen met extra schakelmogelijkheden. Ho hers de geheugencel-aanpak iets meer tijd nodig had om te reconfigureren omdat het data bit voor bit moest herschrijven, gebruikte het uiteindelijk minder fysieke middelen op de chip. De roostergebaseerde aanpak was sneller om te reconfigureren maar vereiste meer ruimte. Beide methoden bleken echter zeer effectief, waarbij het ontwerp met de geheugencellen een lichte voorsprong toonde in efficiëntie, waarbij het ongeveer 1,8 procent meer middelen gebruikte dan een standaard, onbeschermd ontwerp, terwijl het roosterontwerp ongeveer 2,5 procent meer gebruikte.

De studie onderzocht ook hoe de herstelmotor nog slimmer gemaakt kon worden. Door aan te passen hoe de motor nieuwe mogelijkheden verkent, zoals te beginnen met een brede zoektocht en vervolgens af te schalen naar verfijnde oplossingen, konden de onderzoekers de tijd die nodig is om een werkende configuratie te vinden met meer dan de helft verminderen ten opzichte van oudere methoden. Ze ontdekten ook dat een strategie die de best presterende oplossingen bevoordeelt terwijl er nog steeds een paar zwakkere in de mix worden gehouden, het systeem hielp om te voorkomen dat het in doodlopende wegen terechtkwam. Deze balans stelde het systeem in staat om zich aan te passen aan verschillende soorten aanvallen, of de Trojan nu een signaal dwong om aan te blijven staan, een bit omdraaide of interne tellers manipuleerde. De resultaten suggereren dat door real-time detectie te combineren met een adaptieve, zelfhelende architectuur, het mogelijk is om elektronische systemen te bouwen die veerkrachtig zijn tegen zelfs de meest sluwe hardware-aanvallen, wat ervoor zorgt dat kritieke infrastructuur veilig kan blijven functioneren, zelfs wanneer deze onder vuur ligt.

De implicaties van dit werk gaan verder dan alleen het repareren van defecte chips; het vertegenwoordigt een verschuiving in hoe we over hardwarebeveiliging denken. In plaats van uitsluitend te vertrouwen op het voorkomen van aanvallen, wat vaak een verloren strijd is tegen geavanceerde tegenstanders, accepteert deze aanpak dat inbreuken kunnen plaatsvinden en richt zij zich op veerkracht. Het vermogen om een chip dynamisch te herconfigureren om een kwaadaardige modificatie heen te werken, betekent dat het systeem aanvallen kan overleven die anders zouden leiden tot catastrofale uitval. De onderzoekers hebben aangetoond dat dit niveau van bescherming kan worden bereikt met een zeer kleine kost in termen van de grootte en het verbruik van de chip, wat het een praktische oplossing maakt voor real-world toepassingen. Naarmate elektronische systemen steeds meer geïntegreerd raken in ons dagelijks leven en onze kritieke infrastructuur, zal het vermogen om verborgen hardware-dreigingen in realtime te detecteren en te herstellen waarschijnlijk een standaardvereiste worden, om ervoor te zorgen dat de digitale fundamenten van onze wereld veilig en betrouwbaar blijven.