I moderni flussi di lavoro forensi consentono spesso di acquisire informazioni tramite il sistema operativo, il file system, le applicazioni, i backup o altre interfacce accessibili. Tuttavia, sempre più spesso, l’ostacolo alle indagini risiede più in profondità all’interno del dispositivo.

L'avvio sicuro, l'archiviazione crittografata, gli elementi di sicurezza, gli ambienti di esecuzione affidabili (Trusted Execution Environments) e la gestione delle chiavi supportata dall'hardware consentono di controllare le modalità di avvio di un dispositivo, le procedure di autorizzazione all'accesso e le modalità di accesso alle informazioni protette.

Quando queste misure di protezione impediscono ai metodi puramente software di fornire l'accesso o la visibilità richiesti, il passo successivo consiste nel capire quale sia l'ostacolo. La valutazione della sicurezza hardware può aiutare il vostro team a identificare:

Ogni dispositivo protetto è dotato di componenti specifici — un elemento di sicurezza, un ambiente di esecuzione affidabile (Trusted Execution Environment) e un coprocessore crittografico — che fungono da guardiani dei dati sensibili.

Prima di iniziare qualsiasi test, il primo passo consiste nell’identificare con esattezza quale componente svolga tale funzione su quel particolare dispositivo. Senza questa informazione, il test non ha un obiettivo preciso: si finisce per sprecare energie esaminando la parte sbagliata della scheda o del chip.

Una volta individuato il componente di controllo, la domanda successiva è: in quale punto del dispositivo svolge effettivamente la sua funzione, su quale chip, su quale pin, in quale area della scheda? Le operazioni sensibili dal punto di vista della sicurezza, come la generazione di chiavi, la decrittografia o i controlli di autenticazione, avvengono spesso in un luogo ben preciso e fisicamente localizzato.

Individuare con esattezza tale posizione è ciò che rende i test successivi precisi anziché esplorativi.

Non tutte le protezioni funzionano allo stesso modo. Un dispositivo potrebbe basarsi su una “root of trust” hardware integrata nel silicio in fase di produzione; un altro potrebbe invece utilizzare una catena di avvio controllata dal software, che è più facile da manipolare.

Comprendere il meccanismo specifico in gioco permette di stabilire quali tecniche di test saranno effettivamente efficaci ed esclude approcci che comporterebbero una perdita di tempo su un meccanismo che non è possibile influenzare.

I test a livello hardware, che comportano l’ispezione fisica o la manipolazione di un chip, richiedono un impiego intensivo di risorse e, in ambito forense, hanno valore probatorio. Questa fase serve a confermare che i metodi esclusivamente software siano stati effettivamente esauriti e che il caso, il dispositivo e le informazioni in questione giustifichino effettivamente il passaggio all’analisi a livello fisico.

Una volta compreso l'ostacolo, la valutazione indica un passo successivo specifico — l'analisi dei canali laterali, l'iniezione di errori o un'ulteriore caratterizzazione — anziché lasciare il team alle proprie congetture. Ciò trasforma la valutazione della sicurezza hardware in un punto decisionale: una raccomandazione chiara e motivata su cosa provare in seguito, non solo una diagnosi di ciò che sta ostacolando l'indagine.

Dispositivi oggetto di esame

I dispositivi protetti possono assumere diverse forme e le difficoltà nell’acquisire prove possono variare a seconda del bersaglio. Keysight fornisce ai laboratori forensi apparecchiature specializzate, software e competenze per analizzare sia dispositivi noti che sconosciuti.

Grazie alla caratterizzazione dei dispositivi, all’analisi dei canali laterali e all’iniezione di errori, i team forensi possono individuare dove l’accesso viene limitato, comprendere l’hardware e i meccanismi di sicurezza coinvolti e indagare sui potenziali percorsi che conducono alle informazioni protette. 

Oltre il livello software

Keysight consente ai team forensi di indagare sui controlli di sicurezza che operano al di sotto del livello software, valutare se i percorsi di attacco a livello hardware siano rilevanti e sviluppare metodi controllati per l'analisi dei dispositivi protetti, fornendo formazione, strumenti, flussi di lavoro e supporto da parte di esperti per creare competenze interne durature.


Keysight supporta la valutazione "black-box" di dispositivi sequestrati, obsoleti, sconosciuti e di terze parti, per i quali la documentazione o l'assistenza del fornitore potrebbero essere limitate o non disponibili. 

La valutazione “black-box” aiuta i team a caratterizzare il sistema di destinazione, a identificare i meccanismi di sicurezza rilevanti e a determinare quali metodi di test a livello hardware siano più appropriati per approfondire l’analisi. 

Crea il tuo laboratorio di informatica forense 

Sviluppa una capacità di analisi hardware ripetibile che riduca i tempi di indagine, migliori la coerenza e sia scalabile sui dispositivi futuri, trasformando l’analisi a livello hardware da un progetto specialistico una tantum in una competenza di cui il tuo team è responsabile. 

Keysight aiuta le organizzazioni forensi a creare ambienti di laboratorio controllati per l'analisi dei canali laterali, l'iniezione di errori e la caratterizzazione dei dispositivi, fornendo al contempo le competenze e i flussi di lavoro necessari per operare in modo indipendente. 

Creare l'ambiente di test adeguato

Creare l'ambiente di test adeguato 

Creare un ambiente controllato per i test di sicurezza hardware basato sui dispositivi, sulle tecniche e sui requisiti investigativi specifici della propria organizzazione.

Sviluppare flussi di lavoro ripetibili

Sviluppare flussi di lavoro ripetibili 

Creare processi strutturati per l'esecuzione dei test, la misurazione, l'analisi e la documentazione, in modo che gli esperimenti possano essere riprodotti e i metodi possano essere riutilizzati per obiettivi futuri.

Sviluppa le competenze del tuo team

Sviluppa le competenze del tuo team

Acquisisci competenze pratiche nell’analisi dei canali laterali e nell’iniezione di errori, grazie a corsi di formazione che spaziano dalle tecniche di base a programmi avanzati su misura per il tuo laboratorio, i tuoi flussi di lavoro e i tuoi tipi di dispositivi.

Crea il tuo laboratorio di analisi dei dispositivi "black box"

Un laboratorio forense dedicato alla sicurezza dei dispositivi riunisce le apparecchiature, il software e le competenze necessarie per analizzare i dispositivi elettronici in un ambiente controllato e riproducibile. Keysight Device Security combina hardware e software specializzati per misurazioni precise, trigger, analisi dei canali laterali, iniezione di errori e automazione, aiutando i team forensi a indagare su dispositivi sia noti che sconosciuti.

Scopri cosa ti serve per allestire il tuo laboratorio di analisi delle "scatole nere".

Dispositivo oggetto di indagine

L'indagine parte dal dispositivo stesso. Può trattarsi di un dispositivo sequestrato, crittografato, di vecchia generazione o comunque sconosciuto, che va dagli smartphone ai portafogli hardware per criptovalute, fino all'elettronica integrata, di rete o automobilistica.

I team possono caratterizzare il dispositivo, identificare i meccanismi hardware che ne proteggono l'accesso e applicare le tecniche di analisi fisica appropriate, con l'obiettivo di scoprire informazioni che altrimenti potrebbero rimanere inaccessibili, dall'accesso ai dati protetti del dispositivo all'analisi delle risorse crittografiche o al superamento delle barriere di autenticazione quando credenziali quali PIN o password non sono disponibili.

Prova - Dispositivo oggetto di indagine
Apparecchiature investigative
L'hardware offre le funzionalità di misurazione, controllo, attivazione e iniezione di errori necessarie per interagire con il dispositivo e analizzarne il funzionamento.

Il cuore del sistema è il banco di prova di sicurezza integrato DS1050A, che fornisce una base sincronizzata basata su PXI per l’analisi dei canali laterali (SCA) e l’iniezione di guasti (FI). La sua architettura modulare consente di collegare e combinare funzionalità aggiuntive a seconda del dispositivo e dei requisiti dell’analisi. 

Per questa configurazione forense di tipo “black box”, l’hardware supporta tre aree chiave: 

- Modulo centrale per il controllo, l'attivazione e la sincronizzazione: interagisce con il dispositivo, identifica le attività rilevanti e coordina con precisione le misurazioni e l'iniezione di guasti. 

- Test basati sul consumo energetico e sulla frequenza di clock: misurare il consumo energetico e applicare manipolazioni controllate della potenza o della frequenza di clock per analizzare il comportamento del dispositivo e i meccanismi di sicurezza. 

- Test elettromagnetici (EM): osservare le emissioni EM localizzate per l'analisi dei canali laterali e applicare un'iniezione mirata di guasti EM per esaminare le aree del dispositivo rilevanti ai fini della sicurezza. Il DS1203B supporta misurazioni EM ad alta precisione, mentre il DS1121B consente l'iniezione localizzata di guasti EM. 

Trasformare i dati in informazioni utili

Il software Keysight Inspector collega le apparecchiature di indagine al flusso di lavoro di analisi, aiutando i team forensi a trasformare le misurazioni acquisite e le risposte dei dispositivi in informazioni utili.

Per questa configurazione forense di tipo “black box”, Inspector supporta tre aree chiave:

- Acquisizione ed elaborazione dei segnali: acquisizione, preparazione e gestione delle misurazioni di potenza e dei campi elettromagnetici, con la creazione di dati coerenti e pronti per l'analisi, da utilizzare per ulteriori approfondimenti.

- Analisi dei canali laterali: analizzare le misurazioni acquisite utilizzando tecniche statistiche, spettrali, di rilevamento delle fughe di informazioni, di elaborazione del segnale e crittografiche per indagare sulle fughe di informazioni e sul comportamento dei dispositivi rilevante ai fini della sicurezza.

- Iniezione di guasti: controllare l'hardware di test, automatizzare le campagne di iniezione di guasti, esaminare i parametri dei guasti e analizzare la risposta del dispositivo in condizioni di guasto controllate.

Sviluppare competenze interne

La realizzazione del laboratorio è solo l’inizio. Un’indagine efficace sui dispositivi “black-box” dipende anche dalla capacità di caratterizzare dispositivi sconosciuti, acquisire misurazioni affidabili, utilizzare le apparecchiature e selezionare le tecniche appropriate di analisi dei canali laterali (SCA) e di iniezione di errori (FI).

La formazione Keysight aiuta i team forensi a sviluppare tali competenze internamente, partendo dai corsi di formazione SCA e FI di Essential , che forniscono una solida base nei test di sicurezza fisica, fino ai corsi di formazione SCA e FI di Advanced , incentrati su tecniche di attacco complesse, flussi di lavoro pratici e scenari investigativi reali.

Sia che il vostro team sia alle prime armi con la valutazione della sicurezza hardware, sia che intenda ampliare le competenze già acquisite, i corsi di formazione Keysight aiutano i ricercatori a diventare sempre più autonomi nella configurazione degli esperimenti, nell’utilizzo della piattaforma e nell’applicazione delle tecniche appropriate a nuovi dispositivi e nuove sfide.

Domande frequenti

Mettetevi in contatto con uno dei nostri esperti.

Volete aiuto o avete domande?