«Байкал» и «Эльбрус», или Особенности национального процессоростроения
Новости Железо
Несколько недель назад в новостных сюжетах в очередной раз всплыла тема импортозамещения в самой, пожалуй, современной отрасли микроэлектроники — процессорах. Новый российский процессор Baikal-T1, построенный на ядре MIPS P5600, представила компания «Байкал Электроникс», дочерняя структура известного российского разработчика суперкомпьютеров «Т-Платформы». «Лента.ру» попробовала разобраться, какой процессор можно считать российским и зачем вообще нужен отечественный процессор, и опубликовала статью с подзаголовком «Байкал» и «Эльбрус», или Особенности национального процессоростроения». Статья довольно объемная и в ней рассказывается, в том числе, и о том, что для хакеров, в том числе работающих на государство, уязвимости ПО остаются наиболее привлекательными.
«Для хакеров, в том числе работающих на государство, уязвимости ПО остаются наиболее привлекательными — они обеспечивают максимум возможностей и по проникновению в нужную систему, и по действиям в ней. Тем не менее, современные процессоры настолько сложны и многофункциональны, что в них тоже может найтись место для «закладок», облегчающих работу спецслужб.
Скажем, многие процессоры оснащены генератором псевдослучайных чисел (ГПСЧ), который часто используется различными системами шифрования — и надежность этого кодирования зависит от степени случайности выдаваемой генератором последовательности. Технически возможно внести в чип процессора изменения, делающие последовательность на выходе ГПСЧ предсказуемой, а значит, зашифрованные с его помощью данные — сравнительно легко декодируемыми третьей стороной, знающей про эту особенность конкретного ГПСЧ.
При этом изменения в работу ГПСЧ могут быть внесены как на этапе производства конкретной партии процессоров, так и программно — с помощью недокументированных команд, которые могут быть выполнены, например, невинно выглядящим штатным обновлением какой-либо программы.
Обнаружить подобную закладку в готовом изделии практически невозможно — современный процессор содержит в себе миллиарды транзисторов, и даже просвечивая чип рентгеном, точно определить функции каждого из блоков нереально. Более того, первый тип закладки в некоторых случаях может быть внедрен таким образом, что обнаружить его не удастся даже при рентгеновском анализе блока ГПСЧ...»
|
