16.06.2012

Pressenter.ru

   Группа по безопасности в компьютерной лаборатории Кембриджского университета решила проверить заявления представителей некоторых разведывательных агентств, в том числе MI5, АНБ и IARPA, что китайские микросхемы, применяемые в американской и британской военной электронике, могут содержать бэкдоры, помещённые китайскими производителями.

  В кембриджской лаборатории совместно с Quo Vadis Labs (QVL) разработали оригинальную технологию сканирования чипов, чтобы проверить эти предположения. После этого Сергей Скоробогатов, выпускник МИФИ и сотрудник упомянутой группы по безопасности, опубликовал результаты тестирования нового метода сканирования микросхем Pipeline Emission Analysis (PEA). Для изучения был выбран чип FPGA китайского производства. После сканирования чипа на наличие необычных функций был обнаружен бэкдор, помещённый туда производителем и способный снять криптографическую защиту с микросхемы, поменять ключ AES, получить доступ к незашифрованному потоку или вывести устройство из строя. Исследователям удалось извлечь секретный ключ, который активировал бэкдор.

  Суть скандала в том, что эта микросхема весьма широко используется во многих военных и гражданских системах, включая вооружение, атомные станции и общественный транспорт. Большнство покупателей – страны Европы, США и Канада. Такой бэкдор можно применить как оружие – в качестве своего рода продвинутого варианта Stuxnet ( компьютерный "червь", который напал на ядерные объекты Ирана - "МА").

  Масштаб и последствия такой атаки представляют огромную угрозу для национальной безопасности и общественной инфраструктуры.