5. Bypassing Passive Attacks

Das Kapitel geht den Schwachstellen von Echtzeit-Aufgabenplänen in FPGA-Umgebungen gegenüber passiven Angriffen nach, insbesondere solchen, die Parameter wie das Timing von Nebenkanälen ausnutzen. Sie unterstreicht die Herausforderungen bei der Erkennung und Abmilderung derartiger Bedrohungen, die zur Weitergabe geheimer Informationen führen können. Die Autoren stellen einen selbstbewussten Agenten vor, der extern zum FPGA operiert, die Ausführungszeiten von Aufgaben überwacht und Anomalien erkennt, die auf Angriffe hindeuten. Dieser Agent kann erkennen, ob die Schwachstelle im Bitstream oder im FPGA-Gerät liegt, und geeignete Maßnahmen ergreifen, einschließlich der schwarzen Liste von Anbietern und der Alarmierung. Das Kapitel präsentiert auch experimentelle Ergebnisse, die die Wirksamkeit dieses Ansatzes bei der Verhinderung von Angriffen auf die Vertraulichkeit belegen. Der selbstbewusste Agent stellt sicher, dass die Output-Timings mit vorab festgelegten Zeitplänen in Einklang gebracht werden, was Versuche von Gegnern, durch Timing-Analyse auf geheime Informationen zu schließen, vereitelt. Diese innovative Methode bietet eine praktische Lösung zur Absicherung von Echtzeit-Aufgabenplänen gegen passive Bedrohungen und ist daher eine wertvolle Lektüre für Fachleute im Bereich Cybersicherheit und FPGA-Technologie.