用微晶片防范黑客


  由于不同系统下软件的配置存在差异,使得安全系数难以衡量,人们开始将目光转向了硬件,通过硬件实现更简易更有效的黑客防范。

  方法之一是使用智能卡或USB身份卡,取代以往的用户名和密码。美国国防部使用这种方法控制敏感网站的通道,并对电邮进行数字签名和加密。另一种方法是配备可信任平台模块(TPM),这是一种可安装于电脑内的微晶片,只有指甲盖那么大。TPM已经在许多笔记本、台式电脑、Xbox游戏控制器等终端设备上有所应用,这是其优势之一。TPM的模块赋予系统唯一的序列号,同时提供存储密钥的安全空间,从而替代以往的密码。

  TPM区别于智能卡和USB身份卡的另一个特征是,它可应用于远程认证中,用户可以向远程计算机证明自己的系统未遭第三方篡改。基于其应用的广泛性,人们认为这是通过硬件实现安全的首选。

  遗憾的是,目前支持这些模块的应用程序相对不多,行业内和学术界的人士正在努力改变这一现状。例如,麻省理工学院教授斯里尼·德瓦达斯和他的学生已经证明,TPM微芯片可以在不要求操作系统安全的情况下提高安全级别。这是非常重要的一步,因为如今的操作系统太过复杂,很难实现绝对安全。MIT的技术可以应用于网上银行,加强安全性。去年,德国慕尼黑理工大学的研究人员展示了将模块与OpenID结合使用的技术。OpenID是一种授权协议,被越来越多地用于博客和小型社交网站中。

  要想拆解这种芯片要费很大力气,前美国陆军计算机安全专家克里斯多佛·塔尔多夫斯基曾在今年2月份展示过拆解全过程。先用酸腐蚀掉芯片的外壳,再用防锈剂去掉了内部保护性网孔,后用细针打开通信通道,才读出芯片的机密信息。这种破解攻击可以远程操控网站或冒充电脑用户,但无法大规模实施。