Description du projet DEENESFRITPL Sécurité durable pour les systèmes informatiques Les attaques récentes utilisent des logiciels pour exploiter les vulnérabilités matérielles afin de voler des informations sensibles, de contourner les mécanismes de protection, voire de compromettre le système informatique tout entier. Ces vulnérabilités intercouches comprennent des attaques bien connues telles que Spectre, Meltdown et Foreshadow. Elles touchent un large éventail de plateformes informatiques, des dispositifs bas de gamme aux systèmes de serveurs de différentes architectures et de différents fournisseurs, tels qu’Intel, AMD et ARM. Il convient de noter qu’elles réfutent les modèles de menace traditionnels axés essentiellement sur les vulnérabilités propres aux logiciels. Les solutions existantes, comme les correctifs de logiciels ou le remplacement de composants matériels particuliers, sont des solutions ponctuelles, onéreuses et ne sont efficaces que contre certaines attaques. Le projet HYDRANOS, financé par l’UE, entend développer des conceptions configurables spéciales destinés aux composants matériels importants en termes de sécurité identifiés. Ces composants permettront à la plateforme informatique de s’adapter à l’évolution des modèles de menace. Afficher les objectifs du projet Masquer les objectifs du projet Objectif Today's computing systems are facing an unprecedented security threat posed by recent attacks that use software to exploit hardware vulnerabilities, as shown by attacks like Spectre, Meltdown, Foreshadow, and follow-ups - affecting a wide range of computing platforms and manufacturers, including Intel, AMD, and ARM. These cross-layer attacks reach far beyond exploiting microarchitectural vulnerabilities and allow unprivileged software to exploit a variety of hardware design and implementation flaws, as we demonstrated in the world's largest System-on-Chip (SoC) security competition that we have been conducting with Intel since 2018. This adversarial paradigm shift sidesteps decades of security research that assumed a layered architecture where hardware is flawless and trustworthy. Existing solutions, such as software patching or specific hardware changes are ad-hoc, expensive, or only mitigate specific known attacks. Particularly, patching hardware after fabrication is very limited or impossible.This proposal, HYDRANOS, envisions hardware-assisted adaptive security, a radically different approach to enable flexible security for future computing systems. We aim to design, prototype, and evaluate dedicated configurable hardware inside the SoC design to enable post-fabrication reconfiguration of key security-relevant hardware primitives to mitigate new attack vectors. Moreover, we provide an evaluation framework that includes novel hardware fuzzing techniques to significantly improve existing hardware-vulnerability detection methods at design time.HYDRANOS is a game changer for trustworthy computing, allows to fundamentally and flexibly tackle today’s and future cross-layer attacks on security-critical systems, and provides novel research to pave the way towards future-proof security. We will showcase our results on open-source hardware widely supported by academia and industry and provide it to the research community, allowing open verification by third-parties. Champ scientifique natural sciencescomputer and information sciencessoftware Programme(s) HORIZON.1.1 - European Research Council (ERC) Main Programme Thème(s) ERC-2021-ADG - ERC ADVANCED GRANTS Appel à propositions ERC-2021-ADG Voir d’autres projets de cet appel Régime de financement HORIZON-AG - HORIZON Action Grant Budget-Based Institution d’accueil TECHNISCHE UNIVERSITAT DARMSTADT Contribution nette de l'UE € 2 485 281,00 Adresse KAROLINENPLATZ 5 64289 Darmstadt Allemagne Voir sur la carte Région Hessen Darmstadt Darmstadt, Kreisfreie Stadt Type d’activité Higher or Secondary Education Establishments Liens Contacter l’organisation Opens in new window Site web Opens in new window Participation aux programmes de R&I de l'UE Opens in new window Réseau de collaboration HORIZON Opens in new window Coût total € 2 485 281,00 Bénéficiaires (1) Trier par ordre alphabétique Trier par contribution nette de l'UE Tout développer Tout réduire TECHNISCHE UNIVERSITAT DARMSTADT Allemagne Contribution nette de l'UE € 2 485 281,00 Adresse KAROLINENPLATZ 5 64289 Darmstadt Voir sur la carte Région Hessen Darmstadt Darmstadt, Kreisfreie Stadt Type d’activité Higher or Secondary Education Establishments Liens Contacter l’organisation Opens in new window Site web Opens in new window Participation aux programmes de R&I de l'UE Opens in new window Réseau de collaboration HORIZON Opens in new window Coût total € 2 485 281,00
