Wojskowy chip w cywilu
Kalifornijska firma CPU Tech rozpoczęła sprzedaż procesora Acalis CPU872 na rynku cywilnym. Dotychczas tego typu układy były dostępne jedynie dla wojska. Tym, co odróżnia go od innych komercyjnie dostępnych kości, jest specjalny mechanizm umożliwiający zdalne zablokowanie układu, tzw. kill switch. Tego typu mechanizmy są od pewnego czasu w użyciu. Wykorzystuje je np. armia francuska. Gdy urządzenie, wyposażone w procesor z mechanizmem kill switch wpadnie we wrogie ręce, możliwe jest wysłanie odpowiedniego kodu, który je zablokuje.
Teraz, dzięki układowi Acalis CPU872, z podobnych możliwości mogą korzystać przedsiębiorstwa. W razie kradzieży komputera możliwe będzie zablokowanie maszyny, a zastosowanie tego typu kości w infrastrukturze energetycznej może np. ułatwić jej ochronę przed atakiem.
Pat Hays, prezes CPU Tech. mówi, że Acalis CPU872 jest wyjątkowy nawet w swojej klasie urządzeń. Po pierwsze, nie jest zintegrowany na płycie głównej, ale z samym procesorem. Po drugie, wytwarza się go nie w tradycyjnej fabryce procesorów, ale w specjalnym zakładzie, który posiada certyfikat bezpieczeństwa Departamentu Obrony. Po trzecie w końcu, specjalny klucz bezpieczeństwa, który układ generuje i na podstawie którego daje dostęp do maszyny jedynie zaufanym źródłom, jest tworzony w sposób, który wyklucza przeprowadzenie najpopularniejszych ataków na systemy bezpieczeństwa.
CPU Tech bierze udział w finansowanym przez DARPA projekcie Trust in Integrated Circuits i zdobyte w ten sposób doświadczenie firma wykorzystała do stworzenia układu, który nie jest podany na atak za pomocą inżynierii wstecznej.
Wprowadzanie dodatkowych zabezpieczeń jest koniecznością. W USA i innych krajach Zachodu, granica pomiędzy sieciami cywilnymi, żywotną infrastrukturą (np. energetyczną), a sieciami wojskowymi coraz bardziej się zaciera.
Komentarze (1)
Jurgi, 18 kwietnia 2009, 00:42
Zapewne powinno być: „Acalis CPU872 jest wyjątkowy nawet w swojej klasie urządzeń. Po pierwsze, jego kill switch nie jest zintegrowany na płycie głównej, ale z samym procesorem”.