Az okos pendrive lesz a jövő biztonsági kulcsa?

Az okos pendrive lesz a jövő biztonsági kulcsa?
A digitális adatmennyiség robbanásszerű növekedésével, az MI, a felhőszolgáltatások és az okoseszközök terjedése mellett, egyre nehezebb megvédeni az adatokat. A hagyományos jelszavas védelem mára kevésnek bizonyul, a speciális hardvereket igénylő, bonyolult és költséges megoldások pedig nem terjedtek el széles körben. Ilyenek például a fizikai másolhatatlan funkciók (PUF), amelyek rendszerint extra hardvert igényelnek, és használatuk is nehézkes volt.

Rejtsd el a kulcsot ott, ahol senki sem keresné

Szöuli kutatók új megközelítéssel álltak elő: a “Rejthető PUF” (Concealable PUF) nevű módszerrel szabványos 3D NAND flash memóriát (vagyis hétköznapi pendrive-ot, SSD-t vagy tárhelychipet) használnak titkosítási kulcsok teljesen biztonságos és láthatatlan tárolására. A trükk lényege, hogy a kulcs gyakorlatilag a felhasználói adatok közé, azokkal egybe rejtve tárolódik, és csak szükség esetén válik láthatóvá.

Ismert hardver, titkos védelem

A megoldás kulcsa a GIDL törlési eljárás gyengített alkalmazása: ezzel a kutatók elérték, hogy a NAND cellák közötti különbségek minden chipen egyediek és kiszámíthatatlanok lettek. Ezek a véletlenszerű eltérések alkotják a másolhatatlan és előre meg nem jósolható kulcsot (PUF-adatot). Ráadásul nincs szükség bonyolult átalakításra: minden a megszokott V-NAND chipeken működik, így akár hétköznapi fogyasztói eszközökben is elterjedhet, extra költségek nélkül.

Kipróbált, feltörhetetlen és masszív

A Rejthető PUF (Concealable PUF) ellenállt extrém hőingadozásnak, több mint 10 millió olvasási ciklusnak, és még az MI-alapú támadások sem tudták feltörni – a kulcs előrejelzésére az algoritmusok csak vaktában tippeltek. A kulcsot több mint 100 alkalommal sikerült hibamentesen elrejteni és előhívni.

Ez a fejlesztés új távlatokat nyithat a hardveres adattárolás védelmében, hiszen már meglévő memóriákkal is működik, és akár IoT-, mobil- vagy autóipari eszközökben is bevethető lesz extra költségek nélkül.

2025, adrienne, www.techradar.com alapján



Legfrissebb posztok