Quelle approche de la sécurité est appropriée lorsqu'on combine dans un même boîtier des chiplets de plusieurs entreprises ?

Réponse : C. Vérifier par authentification ou attestation que chaque chiplet est authentique et fonctionne avec le bon firmware, et protéger si nécessaire aussi la communication entre les puces

Dans une puce unique, il était habituel qu'une seule entreprise conçoive tous les circuits et qu'ils soient fabriqués dans la même usine. Avec les chiplets, on combine des puces conçues par des entreprises différentes et fabriquées dans des usines distinctes ; il faut donc envisager que l'une d'elles soit une contrefaçon ou contienne un cheval de Troie matériel. On étudie donc des méthodes comme une puce dotée d'une racine de confiance qui vérifie l'identité et les mesures des autres puces, et le chiffrement et la détection des falsifications sur les liaisons entre puces. Le processus d'assemblage du boîtier et les accès prévus pour les tests sont aussi gérés pour ne pas devenir des points d'entrée d'attaques.