Suite aux récents incidents entre le constructeur Lenovo et les services de renseignements US, accusant Lenovo d'inclure des Trojans "hardware" à leurs machines (backdoor) au service du gourvernement chinois.
Une équipe de chercheurs vient de mettre au point un Trojan hardware quasiement indétectable (FUD).
Il était conventionnel de voir l'insertion de backdoor sous forme de l'ajout d'un circuit électronique (Trojan hardware) au sein d'un autre composant tel que le processeur et autres.
Ces techniques, manquant de discrétion, sont rapidement détectables.
Ce nouveau Trojan hardware, agit directement sur le matériaux (dopant du silicium) des circuits imprimés, de manière tellement subtile que cette modification est impossible à déceler.
Afin de prouver leur découverte, ces même chercheurs ont "backdoored" les processeurs Intel Ivy Bridge.
Dans ce test le Trojan hardware à eut pour effet d'abaisser la sécurité des RNG générés par le CPU (fonction pour générer les nombres aléatoires), et donc d'abaisser la sécurité de la création de clés de chiffrement.
Commentaire