Os fluxos de trabalho forenses modernos costumam obter informações por meio do sistema operacional, do sistema de arquivos, dos aplicativos, dos backups ou de outras interfaces acessíveis. No entanto, cada vez mais, o obstáculo para uma investigação está localizado em uma camada mais profunda do dispositivo.

A inicialização segura, o armazenamento criptografado, os elementos seguros, os Ambientes de Execução Confiáveis e o gerenciamento de chaves com suporte de hardware podem controlar como um dispositivo é inicializado, como o acesso é autorizado e como as informações protegidas podem ser acessadas.

Quando essas proteções impedem que métodos exclusivamente baseados em software forneçam o acesso ou a visibilidade necessários, o próximo passo é entender o que está criando essa barreira. A avaliação de segurança de hardware pode ajudar sua equipe a identificar:

Todo dispositivo protegido possui componentes específicos — um elemento seguro, um Ambiente de Execução Confiável e um coprocessador criptográfico — que atuam como guardiões dos dados confidenciais.

Antes de iniciar qualquer teste, a primeira tarefa é identificar exatamente qual componente desempenha essa função nesse dispositivo específico. Sem isso, o teste não tem um alvo: o esforço acaba sendo desperdiçado na verificação da parte errada da placa ou do chip.

Uma vez identificado o componente de controle, a próxima questão é onde, no dispositivo, ele realmente realiza seu trabalho: em qual chip, em qual pino, em qual região da placa. Operações sensíveis à segurança, como geração de chaves, descriptografia ou verificações de autenticação, geralmente ocorrem em um local muito específico e fisicamente localizado.

Identificar com precisão esse local é o que torna os testes posteriores precisos, em vez de exploratórios.

Nem todas as proteções funcionam da mesma maneira. Um dispositivo pode contar com uma raiz de confiança de hardware incorporada ao silício durante a fabricação; outro pode utilizar uma cadeia de inicialização controlada por software, que é mais fácil de ser manipulada.

Compreender o mecanismo específico em ação determina quais técnicas de teste serão realmente eficazes e descarta abordagens que desperdiçariam tempo com um mecanismo que não podem abordar.

Os testes em nível de hardware — que envolvem a sondagem ou manipulação física de um chip — exigem muitos recursos e, em um contexto forense, têm valor probatório. Essa etapa visa confirmar que os métodos exclusivamente de software foram realmente esgotados e que o caso, o dispositivo e as informações necessárias justificam, de fato, o avanço para a análise em nível físico.

Com a barreira identificada, a avaliação aponta para um próximo passo específico — análise de canal lateral, injeção de falhas ou caracterização mais aprofundada —, em vez de deixar a equipe na dúvida. Isso transforma uma avaliação de segurança de hardware em um ponto de decisão: uma recomendação clara e fundamentada sobre o que tentar a seguir, e não apenas um diagnóstico do que está impedindo a investigação.

Dispositivos em análise

Os dispositivos protegidos podem assumir diversas formas, e as dificuldades para obter evidências podem variar de acordo com cada alvo. A Keysight fornece aos laboratórios forenses equipamentos especializados, software e conhecimento técnico para investigar tanto dispositivos conhecidos quanto desconhecidos.

Por meio da caracterização de dispositivos, da análise de canal lateral e da injeção de falhas, as equipes forenses podem identificar onde o acesso está sendo restringido, compreender o hardware e os mecanismos de segurança envolvidos e investigar possíveis caminhos para acessar as informações protegidas. 

Além da camada de software

A Keysight permite que equipes forenses investiguem controles de segurança que operam abaixo da camada de software, avaliem se as vias de ataque no nível do hardware são relevantes e desenvolvam métodos controlados para analisar dispositivos protegidos, com treinamento, ferramentas, fluxos de trabalho e suporte especializado para construir uma capacidade interna duradoura.


A Keysight oferece suporte à avaliação em modo “caixa preta” de dispositivos apreendidos, antigos, desconhecidos e de terceiros, nos quais a documentação ou o suporte do fabricante possam ser limitados ou inexistentes. 

A avaliação de caixa preta ajuda as equipes a caracterizar o alvo, identificar mecanismos de segurança relevantes e determinar quais métodos de teste no nível do hardware são os mais adequados para uma investigação mais aprofundada. 

Crie seu laboratório de perícia digital 

Crie uma capacidade de investigação de hardware repetível que reduza o tempo de investigação, melhore a consistência e seja escalável para dispositivos futuros, transformando a análise no nível do hardware de um projeto pontual e especializado em uma capacidade que sua equipe possa adotar como própria. 

A Keysight auxilia organizações forenses a criar ambientes laboratoriais controlados para análise de canal lateral, injeção de falhas e caracterização de dispositivos, além de oferecer a expertise e os fluxos de trabalho necessários para que operem de forma independente. 

Crie o ambiente de teste adequado

Crie o ambiente de teste adequado 

Estabeleça um ambiente controlado de testes de segurança de hardware com base nos dispositivos, nas técnicas e nos requisitos de investigação relevantes para a sua organização.

Desenvolver fluxos de trabalho repetíveis

Desenvolver fluxos de trabalho repetíveis 

Criar processos estruturados para a execução de testes, medição, análise e documentação, de modo que os experimentos possam ser reproduzidos e os métodos possam ser reutilizados em alvos futuros.

Desenvolva a especialização da sua equipe

Desenvolva a especialização da sua equipe

Desenvolva habilidades práticas em análise de canal lateral e injeção de falhas, por meio de treinamentos que abrangem desde técnicas básicas até programas avançados adaptados ao seu laboratório, fluxos de trabalho e tipos de dispositivos.

Crie seu laboratório de investigação de dispositivos do tipo “caixa preta”

Um laboratório forense de segurança de dispositivos reúne os equipamentos, o software e a expertise necessários para investigar dispositivos eletrônicos em um ambiente controlado e reproduzível. O Keysight Device Security combina hardware e software especializados para medição precisa, acionamento, análise de canal lateral, injeção de falhas e automação, auxiliando equipes forenses a investigar tanto dispositivos conhecidos quanto desconhecidos.

Descubra o que você precisa para montar seu laboratório de investigação de caixas pretas.

Dispositivo sob investigação

A investigação começa pelo próprio dispositivo. Ele pode ser apreendido, estar criptografado, ser de geração anterior ou de algum tipo desconhecido — desde um smartphone ou uma carteira de criptomoedas física até componentes eletrônicos embutidos, de rede ou automotivos.

As equipes podem caracterizar o dispositivo, identificar os mecanismos de hardware que protegem o acesso e aplicar as técnicas de análise física adequadas, com o objetivo de revelar informações que, de outra forma, poderiam permanecer inacessíveis — desde o acesso a dados protegidos do dispositivo até a investigação de recursos criptográficos ou a superação de barreiras de autenticação quando credenciais, como um PIN ou senha, não estiverem disponíveis.

Prova – Dispositivo sob investigação
Equipamentos de investigação
O hardware oferece os recursos de medição, controle, acionamento e injeção de falhas necessários para interagir com o dispositivo e investigá-lo.

No centro está o DS1050A Embedded Security Testbench, que oferece uma base sincronizada baseada em PXI para análise de canal lateral (SCA) e injeção de falhas (FI). Sua arquitetura modular permite que recursos adicionais sejam conectados e combinados, dependendo do dispositivo e dos requisitos da investigação. 

Para essa configuração forense de caixa preta, o hardware oferece suporte a três áreas principais: 

- Núcleo de controle, acionamento e sincronização: interage com o dispositivo, identifica atividades relevantes e coordena com precisão as medições e a injeção de falhas. 

- Testes baseados em potência e clock: medir o consumo de energia e aplicar manipulações controladas de potência ou temporização para investigar o comportamento do dispositivo e seus mecanismos de segurança. 

- Testes eletromagnéticos (EM): Observe emissões EM localizadas para análise de canal lateral e aplique injeção direcionada de falhas EM para investigar áreas do dispositivo relevantes para a segurança. O DS1203B oferece suporte a medições EM de alta precisão, enquanto o DS1121B proporciona injeção localizada de falhas EM. 

Transformando métricas em insights

O software Keysight Inspector conecta o equipamento de investigação ao fluxo de trabalho de análise, ajudando as equipes forenses a transformar as medições capturadas e as respostas dos dispositivos em insights úteis.

Para essa configuração forense de caixa preta, o Inspector oferece suporte a três áreas principais:

- Aquisição e processamento de sinais: Capturar, preparar e gerenciar medições de potência e eletromagnéticas, criando dados consistentes e prontos para análise, a fim de permitir investigações posteriores.

- Análise de canal lateral: Analisar medições capturadas por meio de técnicas estatísticas, espectrais, de vazamento, de processamento de sinal e criptográficas para investigar vazamentos de informação e comportamentos de dispositivos relevantes para a segurança.

- Injeção de falhas: Controle o hardware de teste, automatize campanhas de injeção de falhas, explore parâmetros de falha e analise como o dispositivo responde em condições controladas de falha.

Desenvolver competências internas

Montar o laboratório é apenas o começo. Uma investigação eficaz de “caixa preta” também depende do conhecimento necessário para caracterizar dispositivos desconhecidos, obter medições confiáveis, operar os equipamentos e selecionar as técnicas adequadas de análise de canal lateral (SCA) e injeção de falhas (FI).

Os treinamentos da Keysight ajudam as equipes forenses a desenvolver essas capacidades internamente, desde os treinamentos “Essential SCA” e “FI”, que estabelecem uma base sólida em testes de segurança física, até os treinamentos “Advanced SCA” e “FI”, focados em técnicas complexas de ataque, fluxos de trabalho práticos e cenários reais de investigação.

Quer sua equipe seja iniciante na avaliação de segurança de hardware ou esteja buscando ampliar os conhecimentos já adquiridos, os treinamentos da Keysight ajudam os investigadores a se tornarem cada vez mais independentes na configuração de experimentos, na operação da plataforma e na aplicação das técnicas adequadas a novos dispositivos e desafios.

Perguntas frequentes

Entre em contato com um de nossos especialistas.

Deseja ajuda ou tem dúvidas?