Individuare i punti deboli. Migliorare la resilienza.
I test di iniezione di errori valutano il comportamento dei dispositivi in condizioni anomale, interrompendone intenzionalmente il funzionamento. Introducendo errori controllati, tramite tecniche di tensione, di clock, elettromagnetiche o ottiche, i team di sicurezza possono individuare i punti deboli che consentono agli aggressori di aggirare le protezioni o alterare il comportamento del sistema. Le soluzioni di iniezione di errori di Keysight integrano strumentazione di precisione, software di automazione e funzionalità avanzate di targeting per eseguire campagne di attacco ripetibili. Sia che si tratti di verificare la robustezza o di eseguire analisi di sicurezza approfondite, questi strumenti consentono di identificare errori sfruttabili e migliorare la resilienza dei dispositivi.
Comprendere i fondamenti della sicurezza dei dispositivi
Guarda Marc Witteman, fondatore di Riscure Security Solutions, mentre illustra i principi fondamentali della sicurezza dei dispositivi, le tecniche di attacco più comuni e le prospettive future del settore.
Scopri
Crea il tuo laboratorio di test per la sicurezza dei dispositiviWebinar
L'evoluzione della sicurezza dei dispositivi
Scopri
Banco di prova per la sicurezza integrata basato su PXI
Domande frequenti
I test di iniezione di errori valutano il comportamento di un dispositivo quando il suo normale funzionamento viene intenzionalmente interrotto. Introducendo errori controllati, i team di sicurezza possono identificare le vulnerabilità che potrebbero consentire agli aggressori di aggirare le protezioni o alterare il comportamento del dispositivo.
L'iniezione di errori consente di valutare la resilienza dei dispositivi critici per la sicurezza di fronte ad attacchi reali. Permette alle organizzazioni di individuare i punti deboli prima della messa in servizio e di rafforzare l'efficacia delle contromisure di sicurezza implementate.
Tra le tecniche più comuni di iniezione di guasti figurano il glitching di tensione, il glitching di clock, l’iniezione elettromagnetica di guasti (EMFI) e l’iniezione ottica o laser di guasti. Ciascuna tecnica agisce sui dispositivi in modo diverso e può essere utilizzata per valutare diversi scenari di attacco.
L'iniezione di errori può essere applicata a smart card, elementi di sicurezza, microcontrollori, dispositivi IoT, sistemi automobilistici, controllori industriali e altri dispositivi embedded che richiedono una verifica della sicurezza.
Una configurazione tipica per l’iniezione di guasti comprende una piattaforma di iniezione di guasti, apparecchiature di sincronizzazione e di trigger, strumenti di iniezione di guasti quali sistemi di tensione, di clock, elettromagnetici o laser, sistemi di posizionamento e software di automazione. La configurazione specifica dipende dal dispositivo di destinazione, dalla tecnica di attacco e dagli obiettivi di valutazione.
I test di iniezione di difetti possono essere eseguiti durante l'intero ciclo di vita dello sviluppo del dispositivo, dalle prime fasi di ricerca sulla sicurezza e di convalida del progetto fino alla preparazione alla certificazione e alla valutazione finale del prodotto. I test effettuati nelle prime fasi consentono di individuare i punti deboli prima della messa in servizio, mentre quelli effettuati in fasi successive verificano l'efficacia delle contromisure di sicurezza implementate.