Графен позволяет повысить защиту аппаратных криптоключей от ИИ-взлома

Графен позволяет повысить защиту аппаратных криптоключей от ИИ-взлома

Графен позволяет повысить защиту аппаратных криптоключей от ИИ-взлома

Устройство криптозащиты данных, созданное на основе графена в Пенсильванском университете, показало высокую стойкость к атакам с использованием ИИ-технологий. Такой аппаратный ключ безопасности почти невозможно воспроизвести, а в случае компрометации злоумышленник не сможет использовать его повторно: графеновая система позволяет с легкостью обеспечить замену.

В отличие от кремниевых аналогов новая физическая структура, реализующая PUF (physically unclonable function, физически неклонируемую функцию), использует не только элементы случайности, обусловленные свойствами материала, но также почти незаметные вариации, привносимые в ходе производственных процессов.

Технологии создания графеновых микроструктур пока не стандартизированы, и это может оказаться губительным для итоговых устройств — из-за разницы в электропроводности элементов микросхемы. Однако для PUF такие идентификаторы, не поддающиеся копированию, — большое преимущество, и университетские исследователи сумели это доказать.

Они создали около 2 тыс. одинаковых транзисторов на графеновых пленках для реализации PUF-схемы и использовали ее характеристики для разработки модели, позволившей протестировать 64 млн вариантов PUF. Проверка криптостойкости проводилась с использованием алгоритмов машинного обучения; как оказалось, ИИ-технологии в этом случае не в состоянии гарантировать автору атаки положительный результат.

Более того, даже если злоумышленнику удастся столь продвинутым способом получить закрытый ключ шифрования, графеновая PUF-система сможет перестроиться и сгенерировать новый. Примечательно, что ни дополнительной аппаратуры, ни замены компонентов при этом не потребуется.

По словам исследователей, все эти привлекательные возможности, а также большой диапазон рабочих температур открывают графеновым PUF широкие горизонты. Такие системы потенциально можно использовать для защиты электроники на гибких печатных платах и органических пленках, бытовых приборов и многих других устройств.

Минздрав пересчитает антипрививочников

Минздрав опубликовал проект постановления о создании регистра вакцинированных. Система должна заработать с 1 сентября 2028 года и станет частью Единой государственной информационной системы здравоохранения (ЕГИСЗ). В регистр также планируется включать сведения о гражданах, отказавшихся от вакцинации.

Как пояснили «Коммерсанту» в Минздраве, данные об отказавшихся от профилактических прививок предполагается использовать «для разработки планов информационно-разъяснительной работы».

В ведомстве заверили, что включение таких сведений в регистр не повлечёт для этих граждан никаких негативных последствий.

Опрошенные изданием эксперты в целом положительно оценили инициативу Минздрава. По мнению медиков, она позволит усилить контроль за вакцинопрофилактикой инфекционных заболеваний. Юристы, в свою очередь, напоминают, что для ряда профессий наличие прививок является обязательным.

Так, биолог и директор АНО «Коллективный иммунитет» Антонина Обласова считает, что регистр «сильно усложнит жизнь» тем, кто подделывает справки о вакцинации, например для поступления в детский сад, поездки в лагерь или участия в спортивных сборах. Кроме того, по её мнению, такая система может стать ценным источником данных для аналитики.

Адвокат юридической группы «Яковлев и партнёры» Евгения Рыжкова напомнила, что, хотя в российском законодательстве и отсутствует ответственность за отказ от прививок, есть категории граждан, для которых вакцинация обязательна. Речь, в частности, идёт о сотрудниках, занятых на работах с высоким эпидемиологическим риском. При отсутствии обязательных прививок им могут отказать в заключении трудового договора или отстранить от работы.

Согласно проекту документа, в регистр в течение одного дня будут вноситься сведения о гражданах, прошедших вакцинацию в соответствии с национальным календарём прививок и по эпидемиологическим показаниям. Туда же планируется включать данные о поствакцинальных осложнениях, медицинских отводах и случаях отказа от вакцинации. Удаление таких сведений документом не предусмотрено.

Оператором системы выступит Минздрав. Полный доступ к регистру получат региональные органы здравоохранения и медицинские организации. При этом Роспотребнадзор, Росздравнадзор и Минцифры смогут использовать эти данные в обезличенном виде.

RSS: Новости на портале Anti-Malware.ru