35. Chaos Communication Congress: PHYSEC stellt Details zur Anwendung Ihrer Technologie vor
Auf der 35. Jahreskonferenz des Chaos Computer Clubs (35C3), dem größten internationalen Hackertreffen Europas, stellten Christian Zenger, David Holin und Lars Steinschulte PHYSEC‘s Enclosure-PUF Technologie vor.
Der diesjährige Chaos Communication Congress lockte an drei Tagen über 16.000 Besucher in die Messehallen in Leipzig. Unter dem Motto „Refreshing Memories“ war er Ort für wichtige Debatten, Vorträge und Workshops zu technischen und gesellschaftspolitischen Themen.
Es war das erste Mal, dass wir Insights in die PHYSEC-Technologie gegeben haben. Mit Enclosure-PUF präsentierten wir eine innovative Technik, die es ermöglicht, die Authentizität, Integrität und den physischen Zustand eines physikalischen Gegenstandes zu überprüfen und entsprechende Statements über digitale Kanäle zu beweisen.
In öffentlichen Umgebungen ist eine Datenextraktion aus oder ‑manipulation von Computersystemen leicht durchführbar, da hierfür lediglich ein physischer Zugang notwendig ist. Ziel des Vortrags war es daher, anhand eines (äußerst Preisgünstigen) selbstgebauten Testbetts exemplarische Tamper Resistence zu demonstrieren, um geheime Informationen ohne Angriffserkennung oder Datenlöschkreis zu schützen. Die Nutzung elektromagnetischer Wellen (bzw. ihr Ausbreitungsverhalten) ermöglicht eine Ausweitung des Schutzes von einzelnen kleinen Komponenten auf die gesamte Peripherie eines Systems. Dies wiederum führt zur Erkennung von Manipulationen, sodass rechtzeitig geeignete Gegenmaßnahmen ergriffen werden können. Der Schutz ist dabei hinsichtlich Größe und Anwendung flexibel nutzbar.
Für die Entwicklung des Enclosure-PUF wurden wir 2018 mit dem Deutschen IT-Sicherheitspreis der Horst Görtz Stiftung ausgezeichnet.

David Holin, Lars Steinschulte und Christian Zenger (v.l.n.r.) von PHYSEC beim Vortrag auf der 35C3 in Leipzig
Vortrag verpasst? Hier geht es zur Aufzeichnung. Der auf Englisch gehaltene Vortrag kann auf der Seite des CCCs auch in deutscher Übersetzung angeschaut werden.