Chaves térmicas de metal líquido dificultam a clonagem de identidades físicas
Uma função física não clonável revela respostas apenas durante o aquecimento e mistura-as com sinais falsos para limitar recolha digital.
Funções físicas não clonáveis usam pequenas variações de fabrico como impressão digital de um dispositivo. O problema é que uma resposta estática pode ser consultada muitas vezes: com pares suficientes de desafio e resposta, um atacante pode treinar um modelo que imita o componente. Investigadores propõem na Nature Communications uma PUF de metal líquido cujas chaves aparecem apenas por instantes durante um ciclo térmico.
Uma identidade que surge com a temperatura
Partículas de metal líquido misturadas aleatoriamente formam microestruturas com padrões térmicos próprios. Ao aquecer o dispositivo, uma janela transitória fora do equilíbrio revela um padrão convertível em chave. Fora da gama predefinida surgem padrões engodo. O verificador precisa de conhecer quando e como observar; um leitor que recolha continuamente encontra respostas úteis e falsas.
Duas formas de clonagem
A cópia física exige reproduzir uma microestrutura aleatória, enquanto a cópia digital procura aprender a função de entrada e saída. O desenho combina desordem material com temporalidade para aumentar o custo das duas abordagens. Os autores reportam resistência a ataques físicos e digitais nos testes descritos. Isso avalia um conjunto de condições e modelos de ataque, sem provar invulnerabilidade perante qualquer adversário futuro.
Segurança depende do sistema completo
Uma PUF pode autenticar chips, sensores ou objetos, mas não protege por si só o protocolo, as credenciais do verificador ou o canal. Temperatura, envelhecimento e repetição dos ciclos também podem alterar a taxa de erro. Para uso real, será necessário equilibrar imprevisibilidade com respostas suficientemente estáveis para reconhecer o dispositivo legítimo, além de testar ataques por observação térmica e medição lateral.
O contributo do material
A novidade está em fazer a chave depender de um padrão térmico transitório, em vez de apenas esconder um padrão fixo. A abordagem sugere hardware de autenticação em que o tempo de leitura faz parte do segredo operacional. O próximo teste decisivo será uma avaliação independente com dispositivos produzidos em lotes maiores e atacantes que conheçam a arquitetura.