Ein Sicherheitslabor beschäftigt Ingenieure, die absichtlich die von der eigenen Firma entwickelten Chips kompromittieren sollen. Diese Strategie zielt darauf ab, sich auf potenzielle Bedrohungen durch Quantencomputer vorzubereiten. Die Initiative, die von einem erfahrenen Ingenieur geleitet wird, der zu Beginn seiner Karriere selbst eine Sicherheitsverletzung erlebt hat, konzentriert sich auf die Identifizierung von Schwachstellen durch die Simulation von Angriffen durch Kriminelle und feindliche Nationalstaaten.
Der Ingenieur, der aus Sicherheitsgründen lieber ungenannt bleiben möchte, erzählte von einem Vorfall in den frühen 1990er Jahren, als seine Kreditkarten-PIN innerhalb weniger Minuten von Sicherheitsingenieuren kompromittiert wurde. Diese Erfahrung, so sagte er, habe die inhärente Unsicherheit von Sicherheitssystemen und das Potenzial für verheerende Sicherheitsverletzungen verdeutlicht. "Die meisten Leute gehen davon aus, dass es bei Sicherheit darum geht, etwas Unzerbrechliches zu bauen", erklärte er. "In Wirklichkeit geht es bei Sicherheit darum, genau zu verstehen, wie etwas kaputt geht, unter welchen Bedingungen und wie schnell."
In den Labors wenden die Ingenieure eine Reihe invasiver Techniken an, darunter die Messung von Leistungsschwankungen, die Injektion elektromagnetischer Signale, das Abfeuern von Lasern und das Abtragen von Siliziumschichten, um Schwachstellen aufzudecken. Ziel ist es, vorherzusehen, wie böswillige Akteure Schwächen in den Chips ausnutzen könnten.
Der Aufstieg des Quantencomputings stellt eine erhebliche Bedrohung für die aktuellen Verschlüsselungsmethoden dar. Quantencomputer könnten mit ihrer weitaus höheren Rechenleistung potenziell die komplexen Algorithmen knacken, die sensible Daten schützen. Dies hat die Sicherheitsbranche dazu veranlasst, neue, quantenresistente Verschlüsselungstechniken zu entwickeln.
Das Unternehmen ist davon überzeugt, dass die proaktive Attacke auf die eigenen Chips der effektivste Weg ist, um sich auf die Quanten-Ära vorzubereiten. Indem sie verstehen, wie ihre Produkte kompromittiert werden können, können sie robustere Abwehrmechanismen entwickeln und die Sicherheit der Daten ihrer Kunden gewährleisten. Die spezifischen Arten von Chips, die getestet werden, und das beteiligte Unternehmen wurden aus Sicherheitsgründen nicht bekannt gegeben. Der Ingenieur merkte jedoch an, dass die Ergebnisse dieser Tests verwendet werden, um die Entwicklung von Sicherheitslösungen der nächsten Generation zu beeinflussen.
Discussion
Join the conversation
Be the first to comment