Arm PSA认证物联网芯片安全：案例研究

随着物联网（IoT）应用在人们的生活和工业制造过程中的大规模采用，物联网安全已成为当今的一个重要问题。物联网安全在很大程度上依赖于底层硬件芯片的安全性，而底层硬件芯片通常包含关键信息，如加密密钥。为了了解现有的物联网芯片安全性，本研究分析了获得Arm平台安全架构（PSA）2级认证的物联网安全芯片的安全性。我们的分析表明，该芯片泄露了部分加密密钥，并存在相当大的安全风险。具体来说，我们使用商品设备来收集芯片的电磁痕迹。通过统计T检验，我们发现目标芯片在AES加密过程中存在物理泄漏。我们进一步使用相关性分析来定位收集的电磁迹线中的详细加密间隔，用于高级加密标准（AES）加密操作。在中间值相关性分析的基础上，我们恢复了16字节AES加密密钥的一半。我们对三种不同的测试重复该过程；在所有的测试中，我们都获得了相同的结果，并且我们恢复了大约8个字节的16字节AES加密密钥。因此，实验结果表明，尽管获得了Arm PSA Level 2认证，目标安全芯片仍然存在物理泄漏。上层应用程序开发人员除了芯片本身的安全机制外，还应该实施强大的安全机制，以确保物联网应用程序的安全。