О том, что один из самых надежных в мире чипов шифрования данных был взломан, было объявлено на конференции по компьютерной безопасности Black Hat 2010. Взлом чипа – исключительно ради эксперимента – осуществил американский специалист по безопасности компании Flylogic Кристофером Тарновски.
Для этого ему потребовалось шесть месяцев, дорогостоящий электронный микроскоп (розничная цена – 70 тыс. долларов), кислота и мельчайшие иглы. Специалист использовал кислоту для растворения внешней оболочки чипа, а иглы и микроскоп – для перехвата программных инструкций.
По сведениям сайта proit.com.ua, взломанный в ходе эксперимента чип Infineon SLE66 CL PE используется для шифрования данных в компьютерах, оборудовании спутниковой связи, игровых приставках и ряде смартфонов. Он изготовлен в соответствии с требованиями спецификации TPM (Тrusted Platform Module), разработанной группой Trusted Computer Group. Данная группа была создана лидерами компьютерной отрасли для разработки технологий защиты информации. По оценкам аналитиков, чипы с маркировкой TPM установлены на ста миллионах компьютеров и серверов.
Компания Infineon является ведущим производителем чипов с маркировкой TPM в мире. По мнению Кристофера Тарновски, использованную им технологию взлома можно применять и для других чипов Infineon. Теоретически, выявленная уязвимость чипов может использоваться при изготовлении нелицензированных Miсrosoft контроллеров для Xbox, а также для незаконного приема спутникового телевидения.
В ответ на сообщение о взломе представители Infineon заявили, что о возможности физического взлома чипа им было известно и раньше. Однако подобная технология взлома является чрезвычайно сложной с технической точки зрения и не представляет серьезной угрозы для большинства пользователей устройств с чипами Infineon. Представители группы TCG заявили, что, несмотря на проведенный эксперимент, они по-прежнему уверены в надежности TPM-чипов. Такие чипы являются лучшими контроллерами для защиты данных по соотношению цены и качества.
