Mémoire programmable une seule fois, écrite bit par bit en coupant par un courant de fines liaisons conductrices. Utilisée pour enregistrer des clés et réglages propres à chaque équipement, les numéros anti-rollback, etc.
Nom japonais: eFuse
« eFuse » apparaît dans 6 questions d'entraînement réparties sur 1 thèmes, dont Sécurité matérielle.
Domaine: Sécurité matérielle
Réponse : A. Le code de démarrage en ROM non modifiable et la clé publique de vérification des signatures (ou son empreinte)
La chaîne de confiance suppose que la partie effectuant la première vérification est légitime. On prend donc comme racine de confiance le code de démarrage en ROM masquée, écrit à la fabrication de la puce et non modifiable ensuite, ainsi que la clé publique servant à vérifier les signatures (dont on inscrit souvent l'empreinte dans des eFuse pour économiser de la place). Si cet élément est modifié, toutes les vérifications ultérieures perdent leur sens.
Réponse : C. Parce que les anciennes versions vulnérables possèdent aussi une signature valide, et qu'un retour à celles-ci peut être exploité par une attaque
Le fabricant ayant aussi signé correctement des logiciels par le passé, la seule vérification de signature laisse démarrer une ancienne version dont une vulnérabilité a été découverte, si elle est réinstallée. On attribue donc un numéro de version au logiciel et l'on enregistre dans une mémoire non réversible, comme les eFuse de la puce, un numéro signifiant « ne pas démarrer de version plus ancienne ». Faire progresser ce numéro à chaque mise à jour empêche le retour à une ancienne version.
On prend donc comme racine de confiance le code de démarrage en ROM masquée, écrit à la fabrication de la puce et non modifiable ensuite, ainsi que la clé publique servant à vérifier les signatures (dont on inscrit souvent l'empreinte dans des eFuse pour économiser de la place).
Quel élément placé dans la puce constitue le mieux la « rac…On attribue donc un numéro de version au logiciel et l'on enregistre dans une mémoire non réversible, comme les eFuse de la puce, un numéro signifiant « ne pas démarrer de version plus ancienne ».
Pourquoi un mécanisme anti-retour arrière (anti-rollback) e…Une clé écrite en flash ou en eFuse est exposée aux attaques qui ouvrent la puce et lisent directement le contenu de la mémoire.
Quel est l'avantage d'utiliser une PUF pour conserver une c…Les contre-mesures consistent à les désactiver par eFuse à l'expédition ou à n'autoriser leur usage qu'après une authentification cryptographique.
Pourquoi désactive-t-on les ports de débogage comme JTAG, o…L'eFuse est une mémoire programmable une seule fois, écrite bit par bit en coupant une fine interconnexion par un fort courant.
Quelle méthode est couramment utilisée pour inscrire et con…Démarrage sécurisé (secure boot) PUF (fonction physiquement non clonable) Racine de confiance (root of trust) JTAG Attaque par analyse de consommation Attaque par canal auxiliaire Attaque par démarrage à froid (cold boot) Attaque par injection de fautes Attaque temporelle (timing attack) Attestation à distance