Sécurité matérielle

Quel est le danger des puces contrefaites (puces remarquées, etc.), problème de la distribution des semi-conducteurs ?

  1. ADes puces d'occasion, défectueuses ou de moindres performances portant un autre marquage se mêlent aux approvisionnements, entraînant pannes d'équipements, problèmes de sécurité ou introduction de circuits illégitimes
  2. BLes puces contrefaites sont toujours plus performantes que les authentiques
  3. CLes puces contrefaites deviennent automatiquement authentiques lorsqu'elles sont achetées chez un revendeur agréé
Afficher la réponse et l'explication

Réponse : A. Des puces d'occasion, défectueuses ou de moindres performances portant un autre marquage se mêlent aux approvisionnements, entraînant pannes d'équipements, problèmes de sécurité ou introduction de circuits illégitimes

Les puces contrefaites comprennent des puces d'occasion récupérées sur des équipements mis au rebut dont la surface a été poncée et remarquée comme neuve, des puces de grade inférieur (plage de température, etc.) marquées comme de grade supérieur, ou des puces totalement différentes. Elles peuvent fonctionner au début mais tomber en panne prématurément ou dysfonctionner en environnement sévère ; elles sont particulièrement dangereuses dans l'aéronautique, l'automobile ou le médical. On s'en prémunit en achetant chez des distributeurs agréés, par des contrôles à réception et par des mécanismes d'authentification des puces.

S'entraîner sur ce thème Retour au thème

Autres questions sur Sécurité matérielle

  1. Pourquoi désactive-t-on les ports de débogage comme JTAG, ou exige-t-on une authentification, sur les appareils expédiés en tant que produits ?
  2. Quelle est la définition de la résistance à l'effraction (tamper resistance) exigée des puces de sécurité comme celles des cartes à puce ?
  3. Quelle méthode est couramment utilisée pour inscrire et conserver une clé dans une puce ?
  4. Outre la vitesse, quel avantage présente l'ajout au CPU d'instructions dédiées au chiffrement AES (AES-NI, etc.) ?
  5. Que faut-il respecter lors de l'implémentation « en temps constant » d'un traitement cryptographique ?