- Visão geral
- Todos os modelos
- Suporte
Injetar falhas precisas no relógio para identificar vulnerabilidades
A manipulação do sinal de clock é uma técnica de injeção de falhas que altera o sinal de clock fornecido a um dispositivo alvo, fazendo com que as operações sejam executadas fora das condições de temporização previstas. Ao introduzir anomalias no sinal de clock cuidadosamente controladas, os engenheiros de segurança podem influenciar o comportamento do dispositivo durante operações críticas para a segurança, potencialmente desencadeando falhas que revelam vulnerabilidades, contornam mecanismos de segurança ou expõem pontos fracos nas contramedidas implementadas.
Manipular a temporização do dispositivo
Identificar vulnerabilidades de segurança
Gerar falhas precisas e repetíveis
Controle o comportamento do relógio com sincronização precisa e características de sinal configuráveis para obter resultados de teste consistentes.
Validar medidas de segurança
Avaliar a eficácia das medidas de proteção destinadas a detectar, prevenir ou se recuperar de ataques de injeção de falhas baseados no relógio.
-
Minimum Pulse Width
10 ns
-
Input voltage range
-1 V to +4 V
-
Product type
Clock glitcher
-
Technology
Device Security
-
Input Impedance
0 to 250 Ω
Configurações mais populares
Glitcher do Relógio
Serviços e suporte
Inove rapidamente com planos de suporte personalizados e tempos de resposta e resolução priorizados.
Obtenha assinaturas previsíveis baseadas em locação e soluções completas de gerenciamento do ciclo de vida para atingir suas metas de negócios mais rapidamente.
Experimente um serviço diferenciado como assinante do KeysightCare para obter respostas técnicas comprometidas e muito mais.
Garanta que seu sistema de teste funcione de acordo com as especificações e atenda às normas locais e globais.
Faça medições rapidamente com treinamento interno ministrado por instrutor e eLearning.
Faça o download do software Keysight ou atualize seu software para a versão mais recente.
Perguntas frequentes
A manipulação do relógio (clock glitching) é uma técnica de injeção de falhas que manipula intencionalmente o sinal de relógio fornecido a um dispositivo. Ao introduzir anomalias de temporização cuidadosamente controladas, os engenheiros de segurança podem fazer com que instruções, operações criptográficas ou verificações de segurança sejam executadas fora das condições de temporização pretendidas, expondo potencialmente vulnerabilidades.
A falha de clock funciona alterando temporariamente as características de temporização do sinal de clock que controla um dispositivo. Isso pode envolver acelerar, desacelerar, encurtar ou modificar de alguma outra forma os ciclos de clock durante uma operação específica.
Se a falha ocorrer no momento certo, o dispositivo pode interpretar os dados de forma incorreta, pular instruções ou executar operações críticas para a segurança de maneira incorreta.
O relógio funciona como referência de temporização para a maioria dos circuitos digitais. Ele controla quando as instruções são executadas, os dados são transferidos, a memória é acessada e as operações criptográficas ocorrem.
Como muitas funções dos dispositivos dependem de uma sincronização precisa, mesmo pequenas perturbações podem causar comportamentos inesperados, o que pode revelar falhas de segurança.
A técnica de glitch no relógio é comumente utilizada para investigar:
- Contornamento da inicialização segura
- Contornamento da autenticação
- Vulnerabilidades criptográficas
- Vulnerabilidades de segurança relacionadas à temporização
- Resistência à injeção de falhas
- Eficácia das medidas de segurança
A técnica ajuda a identificar se operações críticas para a segurança podem ser interrompidas por meio de falhas cuidadosamente programadas.
Ataques bem-sucedidos por falha de clock geralmente dependem da modificação do sinal de clock durante uma operação muito específica, como uma verificação de segurança ou um cálculo criptográfico.
A sincronização precisa permite que os engenheiros direcionem consistentemente a mesma operação, melhorando a repetibilidade do ataque e facilitando a reprodução e a análise de condições de falha bem-sucedidas.
Sim. A técnica de “clock glitching” pode ser integrada ao software Inspector e a fluxos de trabalho de testes automatizados para realizar varreduras de parâmetros, ataques baseados em gatilhos, execução de campanhas e análise de resultados. A automação ajuda a identificar as condições de ataque bem-sucedidas com mais eficiência.
Sim. Os engenheiros de segurança costumam combinar a técnica de “clock glitching” com a de “voltage glitching”, a injeção eletromagnética de falhas (EMFI) ou a injeção de falhas por laser para avaliar um dispositivo sob diversos ângulos de ataque e compreender melhor sua resiliência geral.
Sim. O DS1150A se integra ao software Inspector, permitindo a realização de campanhas de ataque automatizadas, a exploração de parâmetros, o gerenciamento de gatilhos e a análise de resultados. Isso ajuda as equipes de segurança a realizar avaliações repetíveis e escaláveis de injeção de falhas de relógio.