post

35. Chaos Communication Congress: PHYSEC stellt Details zur Anwendung Ihrer Technologie vor

Auf der 35. Jahreskonferenz des Chaos Computer Clubs (35C3), dem größten internationalen Hackertreffen Europas, stellten Christian Zenger, David Holin und Lars Steinschulte PHYSEC‘s Enclosure-PUF Technologie vor.

Der dies­jäh­ri­ge Cha­os Com­mu­ni­ca­ti­on Con­gress lock­te an drei Tagen über 16.000 Besu­cher in die Mes­se­hal­len in Leip­zig. Unter dem Mot­to „Refres­hing Memo­ries“ war er Ort für wich­ti­ge Debat­ten, Vor­trä­ge und Work­shops zu tech­ni­schen und gesell­schafts­po­li­ti­schen The­men.

Es war das ers­te Mal, dass wir Insights in die PHY­SEC-Tech­no­lo­gie gege­ben haben. Mit Enclo­sure-PUF prä­sen­tier­ten wir eine inno­va­ti­ve Tech­nik, die es ermög­licht, die Authen­ti­zi­tät, Inte­gri­tät und den phy­si­schen Zustand eines phy­si­ka­li­schen Gegen­stan­des zu über­prü­fen und ent­spre­chen­de State­ments über digi­ta­le Kanä­le zu bewei­sen.

In öffent­li­chen Umge­bun­gen ist eine Daten­ex­trak­ti­on aus oder -mani­pu­la­ti­on von Com­pu­ter­sys­te­men leicht durch­führ­bar, da hier­für ledig­lich ein phy­si­scher Zugang not­wen­dig ist. Ziel des Vor­trags war es daher, anhand eines (äußerst Preis­güns­ti­gen) selbst­ge­bau­ten Test­betts exem­pla­ri­sche Tam­per Resis­tence zu demons­trie­ren, um gehei­me Infor­ma­tio­nen ohne Angriffs­er­ken­nung oder Daten­lösch­kreis zu schüt­zen. Die Nut­zung elek­tro­ma­gne­ti­scher Wel­len (bzw. ihr Aus­brei­tungs­ver­hal­ten) ermög­licht eine Aus­wei­tung des Schut­zes von ein­zel­nen klei­nen Kom­po­nen­ten auf die gesam­te Peri­phe­rie eines Sys­tems. Dies wie­der­um führt zur Erken­nung von Mani­pu­la­tio­nen, sodass recht­zei­tig geeig­ne­te Gegen­maß­nah­men ergrif­fen wer­den kön­nen. Der Schutz ist dabei hin­sicht­lich Grö­ße und Anwen­dung fle­xi­bel nutz­bar.

Für die Ent­wick­lung des Enclo­sure-PUF wur­den wir 2018 mit dem Deut­schen IT-Sicher­heits­preis der Horst Görtz Stif­tung aus­ge­zeich­net.

David Holin, Lars Steinschulte und Christian Zenger (v.l.n.r.) von PHYSEC beim Vortrag auf der 35C3 in Leipzig

Vor­trag ver­passt? Hier geht es zur Auf­zeich­nung. Der auf Eng­lisch gehal­te­ne Vor­trag kann auf der Sei­te des CCCs auch in deut­scher Über­set­zung ange­schaut wer­den.