Circuit malveillant inséré intentionnellement pendant la conception ou la fabrication, qui divulgue des informations ou arrête le fonctionnement. Comme il ne s'active que dans des conditions rares, il est difficile à détecter.
Nom japonais: ハードウェアトロイ
« Cheval de Troie matériel » apparaît dans 3 questions d'entraînement réparties sur 1 thèmes, dont Sécurité matérielle.
Domaine: Sécurité matérielle
Réponse : A. Un circuit illégitime implanté avec malveillance au cours de la conception ou de la fabrication, faisant fuir des informations ou arrêtant le fonctionnement
Les puces actuelles combinent souvent des IP de nombreuses sociétés à la conception et sont fabriquées dans l'usine d'une autre société, si bien que les entreprises et personnes impliquées sont nombreuses. En cours de route, un circuit illégitime peut être ajouté, par exemple pour faire fuir la clé dans certaines conditions ou arrêter le fonctionnement à une date donnée. C'est le cheval de Troie matériel. Il ne peut pas être supprimé après fabrication par une mise à jour logicielle ; des contre-mesures sur l'ensemble du flux de conception et de fabrication sont donc nécessaires.
C'est le cheval de Troie matériel.
Quelle est la définition d'un cheval de Troie matériel (har…Le cheval de Troie matériel est conçu pour ne s'activer que dans des conditions qui ne surviennent presque jamais en test, par exemple à l'entrée d'une valeur précise de 32 bits ou lorsqu'un compteur atteint plusieurs milliards ; il paraît donc normal le reste du temps.
Quelle est la principale raison pour laquelle les chevaux d…Le cheval de Troie matériel étant intégré sous forme de circuit, il ne peut être supprimé après expédition.
Lequel des éléments suivants n'est pas une contre-mesure au…Attaque par analyse de consommation Attaque par canal auxiliaire Attaque par démarrage à froid (cold boot) Attaque par injection de fautes Attaque temporelle (timing attack) Attestation à distance Démarrage mesuré (measured boot) Démarrage sécurisé (secure boot) eFuse Enclave