PT разработала первый в России лазерный комплекс для «взлома» защиты чипов

PositiveLabs, R&D Центр компании Positive Technologies, разработал первый российский лазерный комплекс для исследований безопасности микроэлектроники. До 2022 года приобрести оборудование для таких исследований отечественные компании могли у французской ALPhANOV и нидерландской Riscure. Прежде в России такие устройства не производились. 

Разработанный сотрудниками Positive Labs комплекс получил название LFI-26 (LFI — Laser Fault Injection). Это первое универсальное российское решение для проведения анализа и проверки безопасности чипов, гибко адаптируемое под конкретные задачи исследований. С помощью LFI-26 можно проверять защищенность чипов, которые устанавливают в банкоматы, банковские карты, криптокошельки, iPhon’ы, IoT-устройства, автомобильные блоки управления или даже орбитальные спутники.  

«Проектирование и производство собственного лазерного комплекса LFI-26 было необходимым шагом, чтобы сохранить и развивать компетенции в области аппаратной безопасности в условиях, когда западные вендоры ушли с рынка. Без подобного оборудования невозможно ни полноценно анализировать безопасность иностранных чипов, ни подтверждать качество защиты отечественной элементной базы», — отметил руководитель R&D Центра Positive Labs Алексей Усанов. 

Комплекс позволяет вносить управляемые сбои в работу чипов с точностью до микросекунд при помощи лазерного излучения. В результате исследователь может получить полный контроль над устройством и хранящимися на нем данными. Обнаружение таких «слабых звеньев» в рамках исследований безопасности микропроцессорных систем необходимо для создания более надежных мер защиты и противодействия атакам злоумышленников.

В состав R&D Центра Positive Labs входит лаборатория исследований безопасности микроэлектроники и встраиваемых систем с экспертизой на всех уровнях — от анализа аппаратных уязвимостей до архитектурных ошибок в построении экосистем. Новый лазерный комплекс расширяет арсенал лаборатории до уровня, на котором работают ведущие мировые центры исследования аппаратной безопасности.

LFI-26 — часть разработанной Positive Labs линейки комплексов для проведения исследований безопасности микроэлектроники, в которую также входят комплексы EMFI-26 (Electromagnetic Fault Injection), и EMSCA-26 (Electromagnetic Side Channel Analysis).