Hardware-assisted Adaptive Cross-Layer Security for Computing Systems

Opis projektu

Trwałe bezpieczeństwo systemów komputerowych

Ostatnie ataki na systemy komputerowe polegają na zastosowaniu oprogramowania, którego celem jest wykorzystanie istniejących luk sprzętowych do kradzieży poufnych informacji, obejścia zabezpieczeń lub nawet narażenia całego systemu komputerowego. Są to luki wielowarstwowe, które obejmują znane metody ataków, takie jak Spectre, Meltdown czy Foreshadow, i dotyczą szerokiej gamy platform obliczeniowych, od urządzeń niższej klasy po systemy serwerowe o różnych architekturach i od różnych producentów, takich jak Intel, AMD i ARM. Co ważne, podważają one tradycyjne modele ataków ukierunkowanych na luki w oprogramowaniu. Istniejące rozwiązania, takie jak łaty do oprogramowania lub określone zmiany sprzętowe, są doraźne, kosztowne lub skuteczne tylko w przypadku niektórych ataków. W ramach finansowanego przez UE projektu HYDRANOS planowane jest opracowanie dedykowanych, konfigurowalnych projektów przeznaczonych dla określonych, istotnych z punktu widzenia bezpieczeństwa komponentów sprzętowych. Komponenty te pozwolą platformie obliczeniowej na dostosowanie się do zmieniających się modeli zagrożeń.

Cel

Today's computing systems are facing an unprecedented security threat posed by recent attacks that use software to exploit hardware vulnerabilities, as shown by attacks like Spectre, Meltdown, Foreshadow, and follow-ups - affecting a wide range of computing platforms and manufacturers, including Intel, AMD, and ARM. These cross-layer attacks reach far beyond exploiting microarchitectural vulnerabilities and allow unprivileged software to exploit a variety of hardware design and implementation flaws, as we demonstrated in the world's largest System-on-Chip (SoC) security competition that we have been conducting with Intel since 2018. This adversarial paradigm shift sidesteps decades of security research that assumed a layered architecture where hardware is flawless and trustworthy. Existing solutions, such as software patching or specific hardware changes are ad-hoc, expensive, or only mitigate specific known attacks. Particularly, patching hardware after fabrication is very limited or impossible.

This proposal, HYDRANOS, envisions hardware-assisted adaptive security, a radically different approach to enable flexible security for future computing systems. We aim to design, prototype, and evaluate dedicated configurable hardware inside the SoC design to enable post-fabrication reconfiguration of key security-relevant hardware primitives to mitigate new attack vectors. Moreover, we provide an evaluation framework that includes novel hardware fuzzing techniques to significantly improve existing hardware-vulnerability detection methods at design time.

HYDRANOS is a game changer for trustworthy computing, allows to fundamentally and flexibly tackle today’s and future cross-layer attacks on security-critical systems, and provides novel research to pave the way towards future-proof security. We will showcase our results on open-source hardware widely supported by academia and industry and provide it to the research community, allowing open verification by third-parties.

Instytucja przyjmująca

TECHNISCHE UNIVERSITAT DARMSTADT

Wkład UE netto

€ 2 485 281,00

Adres

KAROLINENPLATZ 5
64289 Darmstadt
Niemcy

Region

Hessen Darmstadt Darmstadt, Kreisfreie Stadt

Rodzaj działalności

Higher or Secondary Education Establishments

Linki

Kontakt z organizacją Strona internetowa

Uczestnictwo w unijnych programach w zakresie badań i innowacji

sieć współpracy HORIZON

Koszt całkowity

€ 2 485 281,00

Beneficjenci (1)

TECHNISCHE UNIVERSITAT DARMSTADT

Niemcy

Wkład UE netto

€ 2 485 281,00

Opis projektu

Trwałe bezpieczeństwo systemów komputerowych

Cel

Dziedzina nauki

Program(-y)

Temat(-y)

Zaproszenie do składania wniosków

System finansowania

Instytucja przyjmująca

Beneficjenci (1)

Udostępnij tę stronę

Pobierz