موضوع مقاله: تروجان سخت‌افزاری | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # تروجان سخت‌افزاری | مقدمه: یک تروجان سخت‌افزاری کاملاً از طریق ویژگی‌های فیزیکی و ظاهری یا رفتاری مشخص می‌شود. | ## بخش 1: تروجان سخت‌افزاری | عامل مخرب یک تروجان سخت‌افزاری، کل فعالیتی است که تروجان هنگام اجرای آن انجام می‌دهد. به‌طور کلی، تروجان‌های مخرب سعی در دور زدن یا غیرفعال کردن مکانیزم‌های امنیتی یک سیستم دارند: این امر می‌تواند اطلاعات محرمانه را به بیرون درز دهد. تروجان سخت‌افزاری همچنین می‌تواند کل تراشه یا اجزای آن را غیرفعال، مختل یا نابود کند. تروجان‌های سخت‌افزاری ممکن است به صورت ناخواسته در هنگام طراحی مدار کامپیوتری ایجاد شوند. از طریق استفاده از مدارهای مجتمع با کاربرد خاص یا هسته نیمه‌هادی مالکیت معنوی که از منبع غیر معتبر خریداری شده‌اند. در بخش‌های فناوری اطلاعات دولتی که نسبت به مسایل امنیتی حساس هستند، تروجان‌های سخت‌افزاری یک مشکل شناخته‌شده هنگام خرید سخت‌افزارهایی مانند: KVM سوییچ، صفحه کلید، موشواره، کارت شبکه یا سایر تجهیزات شبکه هستند. دستگاه‌های سخت‌افزاری نهفته، همیشه توسط بنگاه‌هایی که آنها را طراحی یا می‌فروشند تولید نمی‌شوند و همچنین لزومی ندارد که در همان کشور سازنده مورد استفاده قرار گیرند. برون‌سپاری تولید می‌تواند باعث ایجاد شک و تردید در تغییر طراحی مشتری توسط شرکت سازنده شود. هر کسی که به فرایند تولید دسترسی داشته باشد، می‌تواند عملاً تغییراتی را در محصول نهایی وارد کند. برای محصولات پیچیده، تشخیص تغییرات کوچک اما با تأثیرات بزرگ، می‌تواند مشکل باشد. برای سازمان‌های دولتی تغییر طراحی به صورت بدخواهانه، و مخرب یک تهدید محسوب می‌شود. یکی از راه‌های کاهش آسیب‌پذیری در بخش‌های نظامی، مالی، انرژی و اقتصادی، رفع شک در مورد صحت سخت‌افزار است. از آنجا که ساخت مدارهای یک‌پارچه در کارخانجات غیرقابل اعتماد رایج است، روش‌های تشخیص پیشرفته‌ای معرفی شده‌اند که می‌توانند اجزایی که مهاجم آنها را در سخت‌افزار پنهان کرده، یا قصد خرابکاری در عملکرد مدار دارند، تشخیص دهند. ویژگی‌های تروجان‌های سخت‌افزاری تروجان‌های سخت‌افزاری را می‌توان با مشخصات فیزیکی، مرحلهٔ فعال سازی و مرحلهٔ عمل آن دسته‌بندی کرد. روش‌های دیگر تروجان‌های سخت‌افزاری را از طریق عامل فعال‌ساز، عامل مخرب و نحوه مخفی‌سازی دسته‌بندی می‌کنند. خصوصیات فیزیکی بر اساس خصوصیات فیزیکی می‌توان تروجان‌ها را به دو دسته عملکردی یا پارامتری دسته‌بندی کرد. تروجان از نوع عملکردی است اگر حمله‌کننده ترانزیستورها یا گیت‌های طراحی را اضافه یا کم کند. نوع دیگر تروجان، تروجان پارامتری است که در آن مدار اصلی را تغییر می‌دهند، مثلاً نازک کردن سیم‌ها، تضعیف فلیپ فلاپ‌ها یا ترانزیستورها، قرار دادن تراشه در معرض تشعشع، یا استفاده از (Focused Ion-Beams(FIB برای کاهش قابلیت اطمینان یک تراشه. از آنجا که یک تروجان می‌تواند از اجزای زیادی تشکیل شود، طراح می‌تواند قسمت‌های یک منطق مخرب را روی تراشه توزیع کند. | ## بخش 2: تروجان سخت‌افزاری | منطق اضافی می‌تواند هر کجا از تراشه که نیاز برای تغییر، اضافه کردن یا حذف یک عملکرد باشد قرار گیرد. از طرف دیگر، یک تروجان می‌تواند تنها از اجزای کمی تشکیل شده باشد، درنتیجه فضای کمی از تراشه را اشغال می‌کند و به آن توزیع قاعده‌مند می‌گویند. اگر طرف مقابل نخواهد هیچ تلاشی به خرج دهد، می‌تواند فقط طرح را بازسازی کند، بنابراین محل قرارگیری اجزای تراشه تغییر می‌کند. ویژگی‌های فعال‌سازی تروجان‌ها به‌طور معمول شرط محور هستند: توسط حسگرها، منطق داخلی، الگوی ورودی خاص یا مقدار یک شمارنده داخلی فعال می‌شوند. تروجان‌های شرط محور از طریق اثرات توانی وقتی که غیرفعال هستند تا حدودی قابل تشخیص هستند. علت آن، کسر جریان توسط عامل فعال‌ساز یا مدار شمارنده‌ای است که تروجان را فعال می‌کند. یک تروجان می‌تواند به صورت داخلی فعال شود، به این معنی که یک یا چند سیگنال را درون تراشه پایش می‌کند. مدار مخرب می‌تواند منتظر یک منطق شمارش معکوس باشد که یک مهاجم به تراشه اضافه کرده‌است، به طوری که تروجان پس از یک بازه زمانی خاص فعال می‌شود. ممکن است داخل مدار، منطق بدخواهانه‌ای باشد که حمله‌کننده با استفاده از آنتن یا دیگر حسگرها می‌تواند به تراشه دسترسی پیدا کند. به عنوان مثال، یک تروجان می‌تواند در داخل سیستم کنترل موشک کروز قرار داشته باشد. تراشه‌ای که به این روش تغییر یافته‌است، هر زمان به شدت از آن سیم استفاده شود، ایجاد خطا می‌کند یا از کار می‌افتد. تروجان ترتیبی نیز یک مدار شرط محور است که به صورت داخلی فعال می‌شود، اما برخلاف تروجان‌های ترکیبی، سیگنال‌های داخلی و دنباله‌ها را برای وضعیت یا شرطی خاص، کنترل و جستجو نمی‌کند. استخراج کلید رمزنگاری استخراج کلیدهای سری به وسیله تروجان سخت‌افزاری بدون شناسایی تروجان، مستلزم این است که تروجان از یک سیگنال تصادفی یا رمزنگاری استفاده کند. تروجان‌های سخت‌افزاری دستگاه‌های جانبی یک عامل تهدید جدید برای شبکه‌ها و نقاط انتهایی شبکه، تروجان سخت‌افزاری است که به عنوان یک دستگاه جانبی فیزیکی که به منظور تعامل با نقطهٔ انتهایی شبکه با استفاده از پروتکل ارتباطی دستگاه جانبی تأیید شده، ظاهر می‌شود. به عنوان مثال، یک صفحه کلید USB تمام چرخه‌های پردازش مخرب را با برقراری ارتباط با نقطه انتهایی شبکه هدف با استفاده از کانالهای USB ناخواسته، از نقطه انتهایی شبکه هدف که به آن وصل شده‌است مخفی می‌کند. هنگامی که داده‌های حساس از نقطه انتهایی شبکه مورد نظر به تروجان‌های سخت‌افزاری منتقل می‌شوند، تروجان‌های سخت‌افزاری می‌تواند داده‌ها را پردازش کرده و تصمیم بگیرد که با آنچه کاری انجام دهد: ذخیره آن در حافظه برای بازیابی در آینده یا فیلتر کردن آن به اینترنت با استفاده از شبکه بی‌سیم یا استفاده از نقطهٔ انتهایی تحت نفوذ قرار گرفته.J. پتانسیل تهدید یک تروجان معمولاً در بیشتر بازهٔ زمانی استفاده از دستگاه تغییریافته، منفعل است اما فعال شدن آن می‌تواند خسارت مهلکی ایجاد کند. اگر تروجان فعال شود، عملکرد آن می‌تواند تغییر کند، دستگاه می‌تواند نابود یا غیرفعال شود، می‌تواند اطلاعات محرمانه را به بیرون درز دهد یا امنیت و ایمنی را خراب کند. تروجان‌ها مخفی هستند، به این معنی که پیش شرط فعال سازی آنها یک اتفاق بسیار نادر است. | ## بخش 3: تروجان سخت‌افزاری | یک خطای تولید در یک موقعیت تصادفی اتفاق می‌افتد در حالی که تغییرات بدخواهانه در جایی قرار داده می‌شوند که از شناسایی آنها جلوگیری شود. سپس، مهندس در حالی که لایه‌های تراشه را خرد می‌کند، مرتباً سطح مدار را اسکن می‌کند. برای تشخیص تروجان سخت‌افزاری که شامل کلیدهای (رمزنگاری) متفاوت است، با استفاده از تصویری که تفاوت را نشان می‌دهد می‌توان به ساختار متفاوت روی تراشه پی برد. تنها تروجان سخت‌افزاری شناخته شده با استفاده از کلیدهای رمزنگاری منحصر به فرد اما دارای همان ساختار است. آزمایش عملکردی این روش تشخیصی، درگاه‌های ورودی یک تراشه را تحریک می‌کند و بر خروجی نظارت می‌کند تا خطاهای ساخت را تشخیص دهد. اگر مقادیر منطقی خروجی با الگوی اصلی مطابقت نداشته باشد، می‌توان نقص یا تروجان را پیدا کرد. تست‌های داخلی خودآزمایی داخلی (BIST) و طراحی برای تست (DFT) روش‌هایی هستند برای اضافه کردن مدار و منطقی به تراشه به منظور تأیید این که مدار مشخصات عملکردی خود را پیاده‌سازی می‌کند. منطق دیگری بر برانگیخته شدن ورودی و سیگنال‌های داخلی یا وضعیت‌های حافظه نظارت می‌کند. در جایی که معمولاً DFT با برخی سازوکارهای تست خارجی هماهنگ می‌شود، تراشه‌های دارای BIST مولدهای الگوی تست را با یکدیگر ترکیب می‌کنند. در جایی که امکان استفاده از زنجیره‌های اسکن یا سایر قابلیت‌های DFT با سرعت کم امکان‌پذیر نیست، هر دو روش در ابتدا برای تشخیص خطاهای هنگام تولید ساخته شده بودند، اما همچنین دارای پتانسیل استفادهٔ خوب و بد هستند به این صورت که می‌توان از آنها برای تشخیص برخی از اثرات منطق مخرب بر روی تراشه استفاده کرد، یا منطق مخرب به‌وسیلهٔٔ آنها به صورت پنهانی وضعیت چیپ را از راه دور بازرسی کند. هنگامی که توسط ورودی‌های DFT هدایت می‌شود، تراشه اصلی یک امضای آشنا تولید می‌کند، اما یک تراشه معیوب یا تغییر یافته یک امضای غیرمنتظره را نشان می‌دهد. امضا ممکن است از تعداد مختلفی از داده‌های خروجی تراشه تشکیل شود: یک زنجیره اسکن کامل یا نتیجهٔ دادهٔ واسط. در زمینه شناسایی تروجان، منطق DFT ممکن است به عنوان یک الگوریتم رمزنگاری در نظر گرفته شود: استفاده از ورودی DFT به عنوان کلید برای امضای پیام برگرفته از رفتار طرح مورد آزمایش. در زمینهٔ جلوگیری از نفوذ، عملکردهای BIST یا DFT به‌طور معمول در خارج از محیط تولید، غیرفعال (از طریق پیکربندی سخت‌افزار) هستند زیرا دسترسی آنها به وضعیت داخلی تراشه می‌تواند عملکرد آن را در معرض کنترل مخفی یا حملهٔ خرابکارانه قرار دهد. تجزیه و تحلیل کانال جانبی هر وسیله فعال الکتریکی سیگنالهای مختلفی مانند میدان مغناطیسی و الکتریکی را منتشر می‌کند. این سیگنال‌ها که ناشی از فعالیت الکتریکی هستند، برای به‌دست آوردن اطلاعاتی در مورد وضعیت و داده‌هایی که دستگاه پردازش می‌کند، می‌توان مورد تجزیه و تحلیل قرار داد. روشهای پیشرفته‌ای برای اندازه‌گیری این اثرات جانبی ایجاد شده و بسیار حساس هستند (حملهٔ کانال جانبی). از این رو، می‌توان از طریق اندازه‌گیری این سیگنال‌های آنالوگ، تروجان‌های به‌هم‌پیوسته را تشخیص داد. | ## جمع‌بندی | همچنین معمول است که مجموعه‌ای از مقادیر قابل اندازه‌گیری برای جلوگیری از خطاهای اندازه‌گیری یا دیگر بی‌دقتی‌ها مورد ارزیابی قرار گیرند.