芯片厂商可能变得恶意，但安全芯片可以察觉一切

 

纽约大学工程学院的科学家们刚设计了一种新型ASIC电路 (application-specific integrated circuit) ，帮助发现处理器设计中深藏的漏洞。

如今很少有人会使用自制的芯片了。大多数芯片由一家公司设计，硬件的实际制造工作会被外包给另一家公司。制造芯片的流水线可能会预先花费该公司数十亿资金。目前人们的担忧在于，承包商可能会在芯片上植入其它结构，导致不安全的后果。

研究人员设计的ASIC能够持续扫描主处理器中的错误，以找到运行中的硬件木马。你必须确保ASIC完全是由可信的芯片厂商制造，在这之后，它就能够检测芯片的内在问题。

电子和计算机工程系副教授 Siddharth Garg 说：“在当前的系统下，我能够从车间里直接拿回来一个带有木马的芯片。它很有可能足以通过产品质量测试，因此能够直接被送到消费者手里。”

“但两年之后它可能会开始出现问题。我们的解决方案中有益的方面在于，你不需要信任芯片，因为每次进行输入之后，它都会在输出的同时给出一个正确性的验证数据，外部模块可以持续验证这些数据。”

团队现在正在改进设计，以减少检测木马和安全漏洞所耗费的处理时间和电力。他们的下一步是拿芯片实地测试。希望到时候他们拿到的是可信提供商给的芯片。

(责任编辑：安博涛)