- Visión general
- Todos los modelos
- Ayuda
Introducir fallos precisos en el reloj para detectar vulnerabilidades
La alteración del reloj es una técnica de inyección de fallos que manipula la señal de reloj suministrada a un dispositivo objetivo, lo que provoca que las operaciones se ejecuten fuera de las condiciones de sincronización previstas. Al introducir anomalías en el reloj cuidadosamente controladas, los ingenieros de seguridad pueden influir en el comportamiento del dispositivo durante operaciones críticas para la seguridad, lo que podría desencadenar fallos que revelen vulnerabilidades, eludan los mecanismos de seguridad o pongan de manifiesto debilidades en las contramedidas implementadas.
Manipular la sincronización del dispositivo
Detectar vulnerabilidades de seguridad
Generar fallos precisos y repetibles
Controla el comportamiento del reloj con una sincronización precisa y características de señal configurables para obtener resultados de prueba consistentes.
Validar las medidas de seguridad
Evaluar la eficacia de las medidas de protección diseñadas para detectar, prevenir o recuperarse de ataques de inyección de fallos basados en el reloj.
-
Minimum Pulse Width
10 ns
-
Input voltage range
-1 V to +4 V
-
Product type
Clock glitcher
-
Technology
Device Security
-
Input Impedance
0 to 250 Ω
Configuraciones más populares
Fallo del reloj
Servicios y asistencia
Innovar rápidamente con planes de asistencia personalizados y tiempos de respuesta y resolución priorizados.
Obtenga suscripciones predecibles basadas en arrendamiento y soluciones completas de gestión del ciclo de vida, para que pueda alcanzar sus objetivos empresariales más rápidamente.
Disfrute de un servicio superior como suscriptor de KeysightCare y obtenga una respuesta técnica comprometida y mucho más.
Asegúrese de que su sistema de pruebas funcione según las especificaciones y cumpla con las normas locales y globales.
Realice mediciones rápidamente con formación interna impartida por instructores y aprendizaje electrónico.
Descargue el software de Keysight o actualice su software a la versión más reciente.
Preguntas frecuentes
El «glitching» de reloj es una técnica de inyección de fallos que manipula intencionadamente la señal de reloj que se suministra a un dispositivo. Al introducir anomalías temporales cuidadosamente controladas, los ingenieros de seguridad pueden hacer que las instrucciones, las operaciones criptográficas o las comprobaciones de seguridad se ejecuten fuera de las condiciones temporales previstas, lo que podría poner de manifiesto vulnerabilidades.
El «glitching» de reloj consiste en alterar temporalmente las características temporales de la señal de reloj que controla un dispositivo. Esto puede implicar acelerar, ralentizar, acortar o modificar de cualquier otra forma los ciclos de reloj durante una operación concreta.
Si el fallo se produce en el momento adecuado, el dispositivo podría interpretar erróneamente los datos, omitir instrucciones o ejecutar de forma incorrecta operaciones críticas para la seguridad.
El reloj sirve de referencia temporal para la mayoría de los circuitos digitales. Controla cuándo se ejecutan las instrucciones, cuándo se transfieren los datos, cuándo se accede a la memoria y cuándo se llevan a cabo las operaciones criptográficas.
Dado que muchas funciones de los dispositivos dependen de una sincronización precisa, incluso las perturbaciones más pequeñas pueden provocar un comportamiento inesperado que podría poner de manifiesto vulnerabilidades de seguridad.
Los fallos en el reloj se utilizan habitualmente para investigar:
- Cómo eludir el arranque seguro
- Elusión de la autenticación
- Vulnerabilidades criptográficas
- Vulnerabilidades de seguridad relacionadas con la sincronización
- Resistencia a la inyección de fallos
- Eficacia de las medidas de seguridad
Esta técnica permite determinar si las operaciones críticas para la seguridad pueden verse interrumpidas por fallos producidos en momentos cuidadosamente seleccionados.
El éxito de los ataques de alteración del reloj suele depender de la modificación de la señal de reloj durante una operación muy concreta, como una comprobación de seguridad o un cálculo criptográfico.
Una sincronización precisa permite a los ingenieros centrarse sistemáticamente en la misma operación, lo que mejora la repetibilidad del ataque y facilita la reproducción y el análisis de las condiciones de fallo que han dado buenos resultados.
Sí. El «clock glitching» puede integrarse con el software Inspector y con flujos de trabajo de pruebas automatizadas para realizar barridos de parámetros, ataques basados en disparadores, ejecución de campañas y análisis de resultados. La automatización ayuda a identificar las condiciones de ataque exitosas de forma más eficiente.
Sí. Los ingenieros de seguridad suelen combinar las alteraciones del reloj con las alteraciones de tensión, la inyección de fallos electromagnéticos (EMFI) o la inyección de fallos por láser para evaluar un dispositivo desde múltiples ángulos de ataque y comprender mejor su resiliencia general.
Sí. El DS1150A se integra con el software Inspector, lo que permite llevar a cabo campañas de ataque automatizadas, la exploración de parámetros, la gestión de desencadenantes y el análisis de resultados. Esto ayuda a los equipos de seguridad a realizar evaluaciones repetibles y escalables de inyección de fallos de reloj.