FPGA芯片被曝无法修复的漏洞

 

近日，德国波鸿鲁尔大学和Max Planck网络安全与隐私研究所的研究人员合作在安全顶会usenix security 2020上发表了一篇名为The Unpatchable Silicon: A Full Break of the Bitstream Encryption of Xilinx 7-Series FPGAs的论文。在论文中，研究人员称在赛灵思（Xilinx）可编程逻辑产品中发现了一个不可修复的硬件漏洞，攻击者利用该漏洞可以破坏比特流加密、克隆知识产权、修改功能、甚至注入硬件木马。

研究人员称，利用该设计漏洞可以泄露解密的比特流。在攻击中，FPGA用作解密Oracle，只需要访问配置接口就可以了。攻击并不需要复杂的工具，根据目标系统的不同，攻击者甚至可以远程发起攻击。攻击的复杂性与DPA攻击类似。

利用CBC模式来加密和解密任意区块

FPGA是一种可编程的集成电路，用户可以根据不同的配置模式，奇热采用不同的编程方式。因此，FPGA的使用非常灵活，也被广泛应用于5G网络、消费电子产品、数据中心、航空、自动驾驶技术等的开发中。FPGA市场基本上被赛灵思和Intel（Altera）两家巨头平分了，其中赛灵思的市场份额接近50%。FPGA设计编码在不同流中，因此硬件漏洞会带来非常严重的后果。

与其他针对赛灵思和Intel（Altera） FPGA的侧信道和探测攻击相比，研究人员的漏洞攻击是非常低成本的，可以利用SelectMAP、JTAG这样的配置接口来从FPGA设备中恢复和修改比特流。