Eenmalig beschrijfbaar geheugen waarin bit voor bit wordt geschreven door dunne verbindingen met stroom door te branden. Wordt gebruikt om sleutels en instellingen per apparaat en rollbacknummers vast te leggen.
Japanse benaming: eFuse
“eFuse” komt voor in 6 oefenvragen uit 1 onderwerpen, bijv. Hardwarebeveiliging.
Vakgebied: Hardwarebeveiliging
Antwoord: A. De opstartcode in een niet herschrijfbaar ROM en de publieke sleutel (of de hash daarvan) voor het controleren van handtekeningen
De vertrouwensketen veronderstelt dat het deel dat de eerste controle uitvoert juist is. Daarom worden de opstartcode in een mask-ROM, dat bij de fabricage van de chip wordt geschreven en later niet kan worden gewijzigd, en de publieke sleutel waarmee handtekeningen worden gecontroleerd (om capaciteit te besparen wordt vaak de hash in een eFuse geschreven) als root of trust genomen. Als dit wordt herschreven, verliezen alle latere controles hun betekenis.
Antwoord: C. Omdat ook oude versies van software met kwetsbaarheden een juiste handtekening hebben, en ze, als daarnaar wordt teruggedraaid, voor aanvallen kunnen worden gebruikt
De ontwikkelaar heeft in het verleden ook correct ondertekende software uitgebracht, dus met alleen controle van de handtekening start ook een oude versie waarin een kwetsbaarheid is gevonden wanneer die opnieuw wordt geïnstalleerd. Daarom krijgt software een versienummer en wordt in geheugen dat eenmaal geschreven niet terug kan, zoals eFuse in de chip, een nummer vastgelegd waarmee 'oudere versies dan dit niet starten'. Als dit nummer bij elke update wordt verhoogd, wordt terugdraaien naar een oude versie voorkomen.
Daarom worden de opstartcode in een mask-ROM, dat bij de fabricage van de chip wordt geschreven en later niet kan worden gewijzigd, en de publieke sleutel waarmee handtekeningen worden gecontroleerd (om capaciteit te besparen wordt vaak de hash in een eFuse geschreven) als root of trust genomen.
Wat wordt het best als 'root of trust' (vertrouwensanker) v…Daarom krijgt software een versienummer en wordt in geheugen dat eenmaal geschreven niet terug kan, zoals eFuse in de chip, een nummer vastgelegd waarmee 'oudere versies dan dit niet starten'.
Waarom is in een apparaat met secure boot een mechanisme te…Een sleutel die in flash of eFuse is geschreven, kan het doelwit zijn van aanvallen waarbij de chip wordt geopend en de inhoud van het geheugen rechtstreeks wordt gelezen.
Welk voordeel van het gebruik van een PUF voor het bewaren …Maatregelen zijn onder meer ze bij uitlevering met eFuse uitschakelen en alleen toelaten wanneer cryptografische authenticatie is doorlopen.
Waarom worden bij uit te leveren producten debugpoorten zoa…Een eFuse is een geheugen dat slechts één keer kan worden beschreven, waarbij bit voor bit wordt geschreven door een grote stroom door een dunne bedrading te sturen en die door te branden.
Welke methode voor het in een chip schrijven en bewaren van…Secure boot PUF (physically unclonable function) Root of trust Rollbackbeveiliging (anti-rollback) JTAG Numerieke apertuur (NA) Via Cold-bootaanval Constante-tijdimplementatie Echte-toevalsgetalgenerator (TRNG)