Hardware-Sicherheit
Lernen Sie Hardware-Sicherheit mit Multiple-Choice-Fragen, die auf Prinzipien und Gegenmaßnahmen ausgerichtet sind: Seitenkanäle durch spekulative Ausführung (Spectre und Meltdown), Leistungsanalyse und Timing-Angriffe, Secure Boot, TEEs, PUFs und Hardware-Trojaner.
Die Fragen zu diesem Thema folgen in Kürze.
Hardware-Sicherheit: Das Wichtigste
Selbst wenn Software fehlerfrei ist, können Informationen über Eigenschaften der Hardware abfließen. Schwachstellen wie Spectre und Meltdown nutzen aus, dass spekulative Ausführung und Caches, die der Leistungssteigerung dienen, Spuren von Daten hinterlassen, die unsichtbar sein sollten. Seitenkanalangriffe können zudem aus winzigen Unterschieden im Stromverbrauch oder in der Ausführungszeit kryptografische Schlüssel ableiten.
Zu den Abwehrtechnologien gehören Secure Boot, das nur vertrauenswürdige Software startet, Trusted Execution Environments (TEEs), die sogar vom OS isoliert sind, PUFs, die die Fertigungsstreuung jedes Chips wie einen Fingerabdruck nutzen, sowie Gegenmaßnahmen gegen bösartige Schaltungen, die beim Entwurf oder bei der Fertigung eingeschleust werden (Hardware-Trojaner). Ziel ist, Prinzipien und Abwehr zu verstehen, nicht Angriffsverfahren.