IT-Sicherheit 21.03.2023, 07:00 Uhr

So entdecken Forschende Manipulationen auf Mikrochips

Nicht nur Software lässt sich manipulieren. Auch über Hardware können Angreifer einen Weg finden, um zum Beispiel technische Anwendungen zu attackieren. Forschende der Ruhr-Universität Bochum und des Max-Planck-Instituts für Sicherheit und Privatsphäre konnten nun Manipulationen auf Mikrochips aufdecken.

Mikrochip zwischen zwei Fingern

Tausende Aufnahmen waren notwendig, damit Forschende mögliche Manipulationen an Mikrochips erkennen können.

Foto: RUB, Marquard

Immer dann, wenn Automatisierung und oder künstliche Intelligenz (KI) gefragt sind, übernehmen Mikrochips in der Regel diese Aufgaben. Sie gehören deshalb inzwischen schon ganz selbstverständlich zu unserem Alltag. Sie sind in Smartphones, TV-Geräte, Spielekonsolen, Autos, Laptops, Elektrogeräten, und zahlreichen weiteren Geräten verbaut – sogar in Krankenkassenkarten und Reisepässen. Hergestellt werden sie vor allem in Asien und Nordamerika. Zu den bekanntesten Herstellern zählen wohl Intel, Samsung und Texas Instruments.

Nobelpreisträger schafft Durchbruch: Dieses Mikroskop stößt in ganz neue Dimensionen vor

Top Stellenangebote

Zur Jobbörse
Stadtbetrieb Wetter (Ruhr)-Firmenlogo
Bauingenieur/in (m/w/d) Fachrichtung Tiefbau / Straßenbau Stadtbetrieb Wetter (Ruhr)
Wetter (Ruhr) Zum Job 
Stadtwerke München GmbH-Firmenlogo
Brandschutzbeauftragte*r mit Zusatzfunktionen Tram (m/w/d) Stadtwerke München GmbH
München Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Planungsingenieur (w/m/d) Streckenplanung Die Autobahn GmbH des Bundes
Uwe Wenzel WW-Personalkonzepte e.K.-Firmenlogo
Entwicklungsingenieur (m/w/d) Wärmepumpensysteme und Regelungen Uwe Wenzel WW-Personalkonzepte e.K.
Großraum Hamburg Zum Job 
Landeshauptstadt München-Firmenlogo
Verkehrsingenieur*innen für die Verkehrswende (w/m/d) Landeshauptstadt München
München Zum Job 
Framatome-Firmenlogo
Ingenieur (m/w/d) für nukleare Entsorgung Framatome
Karlstein am Main, Erlangen Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur als Bauwerksprüfer (w/m/d) Die Autobahn GmbH des Bundes
Berliner Stadtreinigungsbetriebe (BSR)-Firmenlogo
Projektingenieurin / Projektingenieur (w/m/d) Verfahrenstechnik Berliner Stadtreinigungsbetriebe (BSR)
Technische Universität Graz-Firmenlogo
Universitätsprofessur für Nachhaltige Antriebssysteme und angewandte Thermodynamik (m/w/d) Technische Universität Graz
Graz (Österreich) Zum Job 
Berliner Stadtreinigungsbetriebe (BSR)-Firmenlogo
Projektingenieurin / Projektingenieur (w/m/d) Elektrotechnik Berliner Stadtreinigungsbetriebe (BSR)
Lübeck Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
(Umwelt-)Ingenieur (w/m/d) für Boden, Abfall, Altlasten und Georisiken Die Autobahn GmbH des Bundes
Nürnberg Zum Job 
Fuest Familienstiftung-Firmenlogo
Bauzeichner, Bautechniker oder Innenarchitekt (m/w/d) Fuest Familienstiftung
Timm Technology GmbH-Firmenlogo
Sales Manager / Vertriebsingenieur (m/w/d) Timm Technology GmbH
Reinbek Zum Job 
Caljan GmbH-Firmenlogo
Maschinenbauingenieur / Konstrukteur Sondermaschinenbau (m/w/d) Caljan GmbH
Halle (Westfalen) Zum Job 
Stadtwerke München GmbH-Firmenlogo
(Senior) Projektmanager*in Niederspannung (m/w/d) Stadtwerke München GmbH
München Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Ingenieur* Produktmanagement für Navigationsdienste DFS Deutsche Flugsicherung GmbH
Langen (Hessen) Zum Job 
VAHLE-Firmenlogo
Ingenieur Automatisierungs- und Steuerungstechnik (m/w/d) VAHLE
Kamen, Großraum Dortmund Zum Job 
Grünecker Patent- und Rechtsanwälte PartG mbB-Firmenlogo
Patentingenieur (m/w/d) der Fachrichtung Physik und/oder Elektrotechnik mit der Möglichkeit zur Ausbildung zum "European Patent Attorney (m/w/d/)" Grünecker Patent- und Rechtsanwälte PartG mbB
München Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Flugsicherungsingenieur (w/m/d) DFS Deutsche Flugsicherung GmbH
Grünecker Patent- und Rechtsanwälte PartG mbB-Firmenlogo
Europäischer Patentanwalt (m/w/d) der Fachrichtung Physik, Informatik, Elektrotechnik oder Nachrichtentechnik Grünecker Patent- und Rechtsanwälte PartG mbB
München Zum Job 

Die Herstellung solcher Mikrochips läuft häufig zweigeteilt: Zuerst werden sie entworfen und dann gefertigt. Da die Fertigung eine besondere Spezialisierung erfordert, gibt es eigene Fabriken. Diese erhalten die Entwürfe, also die Baupläne für die Chips. „Es ist denkbar, dass in den Fabriken kurz vor der Produktion kleinste Veränderungen in die Designs eingeführt werden, die die Sicherheit der Chips außer Kraft setzen können“, erläutert Steffen Becker vom Exzellenzcluster CASA (Cyber Security in the Age of Large-Scale) an der Ruhr-Universität Bochum (RUB). Auf diese Art und Weise könnte sich zum Beispiel ein Hardware-Trojaner einschleichen und im schlimmsten Fall per Knopfdruck Teile einer Telekommunikations-Infrastruktur lahmlegen.

Forschende untersuchten die gängigen Chipgrößen auf Manipulationen

Bislang haben sich Expertinnen und Experten vor allem damit beschäftigt, wie Angriffe über Software stattfinden können und sich verhindern lassen. Das Team um Steffen Becker und Endres Puschner vom Max-Planck-Institut für Sicherheit und Privatsphäre (MPI-SP) untersuchte nun, wie man Hardware-Trojaner auf Mikrochips entdecken kann. Ebenfalls beteiligt an der Forschung waren auch Thorben Moos von der Université catholique de Louvain in Belgien und das Bundeskriminalamt. Ihre Ergebnisse stellen die Forschenden auf dem IEEE Symposium in Security and Privacy vom 22. bis 25. Mai in San Francisco vor.

Im Rahmen ihrer Arbeit konzentrierte sich das Team auf die vier gängigen Chip-Größen: 28, 40, 65 und 90 Nanometer. Dafür konnten sie auf fertige Chips zurückgreifen, die Thorben Moos während seiner Promotion an der RUB designt hatte und hatte fertigen lassen. Vorteil für das Team: Es lagen einerseits die Designdateien und andererseits die fertigen Chips vor. Thorben Moos veränderte nun nachträglich seine Designs. Auf diese Art und Weise entstanden minimale Abweichungen zwischen den Plänen und den tatsächlichen Chips. So forschte das Team an diesen, ohne zu wissen, was und wo sie suchen mussten.

Sichere Mikrochips erfordern aufwendige Untersuchungen

Um möglichen Schädlingen auf die Schliche zu kommen, waren einige aufwendige Vorarbeiten notwendig: Die Forschenden präparierten die Chips chemisch und mechanisch. Denn nur so konnten sie im Anschluss mit dem Rasterelektronenmikroskop mehrere Tausend Bilder der untersten Chipebenen aufnehmen. Diese Ebenen sind deshalb so relevant, weil sich dort unzählige sogenannte Standardzellen befinden und diese führen die logischen Operationen aus. Um Chipbilder und Designpläne miteinander zu vergleichen, legten sie die Daten präzise übereinander. Auch das war eine Herausforderung. Denn schon kleinste Verunreinigungen können die Sicht auf manche Bildbereiche versperren. „Bei dem kleinsten Chip von 28 Nanometern Größe kann ein einziges Staubkorn oder ein Haar eine ganze Reihe von Standardzellen verdecken“, erläutert der IT-Sicherheitsspezialist Endres Puschner.

Danach verglichen die Forschenden Standardzelle für Standardzelle, um mögliche Abweichungen zwischen den Plänen und den mikroskopischen Aufnahmen der Mikrochips zu entdecken. Dafür nutzten sie Bildverarbeitungsverfahren. Die Ergebnisse stimmen die Forschenden vorsichtig optimistisch: Sie entdeckten bei Chips der Größen 40, 65 und 90 Nanometer alle Veränderungen. Allerdings kam es auch zu 500 falsch-positiven Treffern. Das bedeutet: Die Forschenden sahen Veränderungen bei Mikrochips, die aber gar nicht verändert worden waren. „Bei mehr als 1,5 Millionen untersuchten Standardzellen ist das eine sehr gute Quote“, resümiert Puschner. Bei dem kleinsten Chip (28 Nanometer) übersahen die Forschenden drei subtile Veränderungen.

Bessere Aufnahmequalität konnte für noch mehr Sicherheit sorgen

Das Team hat bereits eine Idee, wie sie künftig noch bessere, genauere und zuverlässigere Ergebnisse erzielen könnten. Dafür benötigen sie eine bessere Aufnahmequalität. Die böten zum Beispiel Rasterelektronenmikroskope, die auf die Aufnahme von Chipbildern spezialisiert sind. Diese müssten dann noch in einem Reinraum verwendet werden, um weitere Verunreinigungen zu verhindern. Darüber hinaus hofft das Team, dass nun auch weitere Wissenschaftlerinnen und Wissenschaftler mit den Daten weiterarbeiten, um die Forschung voranzutreiben und so Mikrochips künftig noch sicherer zu gestalten.

Mehr zum Thema Mikrochips:

Ein Beitrag von:

  • Nina Draese

    Nina Draese hat unter anderem für die dpa gearbeitet, die Presseabteilung von BMW, für die Autozeitung und den MAV-Verlag. Sie ist selbstständige Journalistin und gehört zum Team von Content Qualitäten. Ihre Themen: Automobil, Energie, Klima, KI, Technik, Umwelt.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.