Sécurité matérielle

Lequel des éléments suivants n'est pas une contre-mesure aux chevaux de Troie matériels ?

  1. ASupprimer le circuit troyen par une mise à jour logicielle après l'expédition de la puce
  2. BNe recevoir les données de conception et les IP que de partenaires de confiance et gérer strictement les modifications
  3. CExaminer les différences de caractéristiques, comme la consommation ou les délais, par rapport à une puce saine
Afficher la réponse et l'explication

Réponse : A. Supprimer le circuit troyen par une mise à jour logicielle après l'expédition de la puce

Le cheval de Troie matériel étant intégré sous forme de circuit, il ne peut être supprimé après expédition. Les contre-mesures combinent le choix d'outils de conception, d'IP et de sous-traitants de fabrication de confiance, l'enregistrement et la vérification des modifications des données de conception, le démontage d'une partie des puces fabriquées pour les comparer à la conception, l'examen des différences de consommation ou de délais par rapport aux puces saines, et la fabrication des parties importantes dans des usines distinctes.

S'entraîner sur ce thème Retour au thème

Autres questions sur Sécurité matérielle

  1. Quel est le danger des puces contrefaites (puces remarquées, etc.), problème de la distribution des semi-conducteurs ?
  2. Pourquoi désactive-t-on les ports de débogage comme JTAG, ou exige-t-on une authentification, sur les appareils expédiés en tant que produits ?
  3. Quelle est la définition de la résistance à l'effraction (tamper resistance) exigée des puces de sécurité comme celles des cartes à puce ?
  4. Quelle méthode est couramment utilisée pour inscrire et conserver une clé dans une puce ?
  5. Outre la vitesse, quel avantage présente l'ajout au CPU d'instructions dédiées au chiffrement AES (AES-NI, etc.) ?