Welche Sichtweise auf die Sicherheit ist angemessen, wenn Chiplets mehrerer Unternehmen in einem Gehäuse kombiniert werden?

Antwort: C. Per Authentifizierung oder Attestation wird geprüft, ob jedes Chiplet echt ist und mit korrekter Firmware läuft, und bei Bedarf wird auch die Kommunikation zwischen den Dies geschützt

Innerhalb eines einzelnen Chips war es üblich, dass ein Unternehmen alle Schaltungen entwirft und sie in derselben Fabrik gefertigt werden. Bei Chiplets werden Dies kombiniert, die verschiedene Unternehmen entworfen und verschiedene Fabriken gefertigt haben; daher muss man damit rechnen, dass ein Die gefälscht ist oder einen Hardware-Trojaner enthält. Erwogen wird deshalb unter anderem, dass ein Die mit Root of Trust die Identität und Messwerte der anderen Dies prüft und dass auf den Verbindungen zwischen den Dies Verschlüsselung und Manipulationserkennung eingesetzt werden. Auch der Montageprozess des Gehäuses und Anschlüsse für Tests werden so verwaltet, dass sie nicht zu Einfallstoren für Angriffe werden.