Wissenschaftler entdecken fälschungssichere Identitäten von Grafikkarten

Obwohl Grafikkarten als elektronische Standard-Bauteile in Massenproduktion hergestellt werden, weisen die Prozessoren der Karte unverwechselbare Eigenschaften auf, sogenannte PUFs (Physically unclonable functions).

Diese minimalen Abweichungen, die unabsichtlich im Produktionsprozess entstehen, lassen sich weder kopieren noch rekonstruieren. Forschern des EU-Projekts PUFFIN, in dem die K.U. Leuven, die Technische Universität Darmstadt, die Eindhoven University of Technology und die Firma Intrinsic-ID B.V. (Eindhoven) zusammenarbeiten, ist es nun gelungen, diese minimalen Unterschiede mit Hilfe einer Software zu erkennen.

Die Unterschiede können somit etwa beim Online-Gaming dazu verwendet werden, um eine bestimmte Grafikkarte an einen User-Account zu binden. Durch die sichere Identifizierung der Hardware des Spielers kann ein Identitätsdiebstahl verhindert werden. Zusätzlich könnten Betreiber von Spielplattformen durch die Authentifizierung mittels PUF-Eigenschaften von bereits vorhandener Hardware zusätzliche Sicherheits-Feature mittels eines Software-Updates bereitstellen, ohne dass eine Nutzerinteraktion notwendig wird.

Nachdem PUF-Eigenschaften in Graphikprozessoren gefunden wurden, suchen die Wissenschaftler nun nach ähnlichen Unterschieden in weiterer Standard-Hardware wie etwa Mobiltelefonen, und untersuchen zusätzliche Anwendungen für einen einfachen Zugriff auf elektronische, fälschungssichere Identitäten.
„Die Ergebnisse des PUFFIN-Projekts ermöglichen viele neue Anwendungen: So könnten PUFs für die Verschlüsselung von Festplatten eingesetzt werden, um sie vor Diebstahl zu schützen“, sagt TU-Informatiker Prof. Dr. Stefan Katzenbeißer.

Das Projekt PUFFIN läuft bist Februar 2015 und hat ein Gesamtetat von 1,3 Millionen Euro.

Pressekontakt
Tanja Lange
tanja@puffin.eu.org