Constructive and destructive reverse engineering aspects of digital systems

In heutigen Produktionsketten sind Hardware Designs transparent und damit zwangsläufig anfällig für Manipulation und Piraterie. Allerdings erhalten Angreifer oftmals nur Zugang zur low-level gate-level Netzliste und stehen daher dem kostenaufwändigen Reverse Engineering (RE) gegenüber. Um systematisch konstruktive und destruktive Aspekte von gate-level Netlist RE zu erforschen, präsentieren wir zuerst das ganzheitliche RE Framework HAL. Basierend auf der Erweiterbarkeit von HAL entwickeln wir teilautomatisierte Hardware Trojaner Einfügung, RE Kosten basierend auf Graph Ähnlichkeitsanalysen, sowie Erkenntnisse bzgl. der (Un-)Sicherheit von Obfuskationsschemata. Außerdem untersuchen wir kognitive Aspekte und entwickeln eine Methodik basierend auf Problemlöse- und Expertiseforschung. Gegensätzlich zur bisherigen Meinung zeigen wir, dass die Entwicklung von automatisierten maßgeschneiderten Werkzeugen zum RE und zur Hardware Trojaner Einfügung nicht anspruchsvoll und zeitaufwendig ist