你的芯片，能抵挡住几次攻击？

1. 你的芯片安全吗？

如果我们回顾《速度与激情》这部电影，其中一幕无疑给观众留下了深刻的印象：黑客通过远程控制上千辆僵尸车辆，用以拦截那些掌握核发射密码的人物，从而掌控人类的命运。

虽然现实生活中可能没有电影那样戏剧性，但危机却时刻在我们身边不断上演。仿冒大品牌的电子产品造成了无法估量的损失。而随着物联网、自动驾驶等技术的普及，核心芯片的安全问题变得越来越重要，一旦被破解或遭受攻击，后果将难以想象。

然而，芯片的安全性往往被大多数工程师忽视或不重视。在这里，我们将对芯片被破解的方法进行简单探讨，以便大家能有针对性地采取一些防护措施。

我们都知道，复制一个电子产品的硬件电路几乎没有什么难度，即使去除芯片上的字符。因此，最关键的是获得芯片内部存储的代码，因为代码是整个系统运行的核心。

现在的大多数芯片都有加密位，设置加密位后，通过编程工具是无法读取代码的。但我们不应低估那些邪恶的坏人，他们会设法采取各种方法来进行攻击。总体上，这些方法可以归结为侵入式攻击和非侵入式攻击。用保险箱来类比，通过盗取钥匙打开保险箱可以称为非侵入式攻击，而使用电锯来锯开保险箱则属于侵入式攻击。

2. 常用的攻击手段

2.1 部分擦除

加密后的芯片一般允许整体擦除(Mass Erase)。如果在整体擦除芯片时，控制擦除的时间，在刚刚好擦除掉加密位的时候停止(比如掉电)，那么芯片就被解密了。

2.2 电压毛刺(Power Glitch)攻击

是在芯片电源引脚故意输入毛刺，使得芯片运行受到影响，使其运行跳过某些指令或发生错误的操作，从而使芯片信息泄露。

2.3 欠压，过压，时钟瞬态跳变

利用欠压，过压，时钟的瞬态跳变，使芯片产生异常，影响芯片的正常执行，使保护电路失效。

2.4 时序攻击(Timing Attack)

代码在处理不同的数据，或走不同的流程时，时间上是不同的。时序攻击利用这一特点可以反推密钥。

2.5 功率分析（SPA: Simple Power Analysis）

芯片在运行不同的指令的时候，消耗的功率是不一样的。功率分析正是利用种特性，在代码运行密码相关运算时，用高分辨率功率测量仪器从外部测量芯片功率的变化，从而提取加密密钥。

2.6 差分功率分析 DPA(Differential Power Analysis)

在SPA的基础上，收集已有的密码运算时的功率变化数据，在多次统计的基础上进行分析。是比SPA更有效的攻击。

2.7 硬解密

这是最暴力，最不好防范的攻击方法。它用溶剂溶解芯片外面的壳体，把芯片暴露出来，然后用高倍显微镜和聚焦离子束 FIB(Focused Ion Beam)找到加密位置，把它改变为非加密状态，然后读出芯片内容，然后进行解密，反汇编。

看了这些攻击手段，是不是开始出冷汗了呢？别担心，这只是一部分大家都熟悉的方法，哈哈。不过随着进攻之矛越来越锋利，防御之盾也越来越坚固。在讲防御办法前，我们先对相关的加密算法做一个简单的介绍吧。

3. 流行的加密算法

3.1 哈希算法(Hash)

它的作用是把任意长度的明文，通过单向加密函数，生成固定长度的信息摘要。如果明文发生变化，那么会引起信息摘要的变化。从信息摘要无法反推出明文。

常用算法: MD5,SHA-1。

3.2 对称加密算法(Symmetric Encryption)

用相同的密钥进行加密和解密。如同一个保险柜，一个人用一把钥匙把文件锁进去，另一个人需要用相同的钥匙打开保险柜，才能看到文件里写的什么。这种算法的关键是密钥的保存，分发，防止非授权的人获得密钥。

常用算法: DES, AES，RCx

3.3 非对称加密算法(Asymmetric Encryption)

所谓非对称指的是加密方和解密方使用的密钥不同。如同一个保险柜有两个门，一个是入口，一个是出口，用入口的钥匙只可以把明文放进去，用出口的钥匙可以把明文取出。这种算法带来的好处是可以把入口的钥匙公开出来(公钥)，大家都可以用公钥进行加密，但是除了掌管私钥的人，其他人是没有办法看到保险柜中的内容的。

常用算法: RSA，ECC

4. 加密算法的特点和安全性

Hash 主要用于数字签名。据说最早的应用之一是美苏互相把地震仪放到对方，监控对方有没有进行核试验。双方对对方都不放心啊，所以用这种算法把数据做数字签名，大家都能看到数据，而且不能篡改。

对称加密算法运算速度快，一般用来对大量数据加解密。

公钥算法运算速度比较慢，消耗资源多。它常常在开始阶段用来分发对称算法使用的密钥，之后通讯切换到对称加解密算法。

理论上所有加密算法都是可以被破解的，只是花费的时间和代价的问题。

只有一种加密方法是完全无法破解的，那就是一次一密。加密者和解密者使用相同的密码本，密钥是真随机数，而且长度和明文相等，每一个明文字母用一个密钥字母加密成密文，密码本使用一次后既废弃。据说很多间谍就是用的这种加密方法。

5. 如何保护芯片

假如我们写了一份机密文件，怎样才能不被别人得到呢？首先想到的还是保险柜，我们可以把文件锁进保险柜里，当然保险柜有不同级别，有的还有监控功能，比如发现有人敲击，挪动，高温(切割)等就发出报警，或者把文件销毁。当然越高级的保险柜价格越高。再有就是我们把写的内容加密，即使间谍拿到了也看不懂。最后为了更保险，我们还可以把文件分为两份，分别锁进两个保险柜里。

对于代码来说，也是类似的。把代码放入芯片后设置加密位，使别人无法读出；或者用芯片的唯一序列号用算法加密后存入特定地址，运行前做比对；或者把代码(或代码的一部分)加密后存入外部存储器，只发送给握有密钥的主芯片；这就会用到前面我们介绍的几种算法之一，或几种的组合。我们可以根据产品的价值来使用不同等级的保护方法。下面是一些从硬件到软件需要考虑的地方：

a. 设置加密位。如果芯片支持则设置禁止整体擦除。

b. 下载代码后把调试口禁止掉。

c. 地址线和数据线打乱。用PAL,GAL,CPLD做映射。

d. 尽量不用代码里的默认值，代码空间不留空白区域。

如果猜测出一部分明文，将会导致破解变得容易。

e. 在处理密码或数据时用混入随机数，插入指令等方法，使功耗变化尽量小，不同分支运行时间差别尽量小。防止时序和功率分析攻击。

f. 加密尽量用长的密钥。

g. 在选用 MCU 时，要考虑它是否有足够强的防破解能力。

如 STM32L562的以下特性可以用来提高系统的防御能力：

• ARM TrustZone 内核
• 电压跌落检测 Brownout Reset
• 带入侵检测寄存器 Tamper and backup registers (TAMP)
• 支持安全启动 unique boot entry and hide protection area
• 主动入侵检测(Active tamper and protection against temperature, voltage and frequency attacks)
• 真随机数发生器(True random number generator NIST SP800- 90B compliant)
• 全球唯一序列号(96-bit Unique ID)
• 哈希算法加速器(HASH hardware accelerator)
• AES协处理器
• 公钥算法加速器(Public key accelerator)

h. 如果使用的芯片没有很强的防护能力时，可以考虑添加一颗外部芯片来提高防御能力。比如：DS28E01(SHA-1)，DS28E38(ECC-P256)，LKT4201N(DES/3DES/AES/SHA1/SHA256/RSA/ECC)等。

i. 把一部分核心代码加密后放到外部有加密功能的芯片，加载入MCU后再解密运行。

好了，希望这些对大家有些帮助，以后有机会进行更进一步的探讨。

以上就是良许教程网为各位朋友分享的Linu系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”，或扫描下方二维码进行关注，更多干货等着你 ！