Evaluador de Seguridad Jr. - Inyección de Fallos

• Trabaja en proyectos internacionales en el campo de la evaluación y certificación de la seguridad.
• Colabora con expertos técnicos altamente cualificados y Lead Evaluators.
• Forma parte de un equipo global de Project Management.
• Desarrolla tu carrera en una industria especializada y en crecimiento.

Una de las técnicas más potentes para probar la seguridad de un producto es la inyección de fallos (fault injection). Estos ataques tienen como objetivo modificar el comportamiento del circuito para acceder a activos protegidos. Durante las últimas décadas se han desarrollado muchos tipos de ataques de inyección de fallos, lo que supone una amenaza crítica para los productos seguros modernos. Los "Fault Injection Security Evaluators" utilizan una amplia gama de métodos de ataque para evaluar la seguridad de un producto.

Los ataques de inyección de fallos se realizan en varios pasos, utilizando diversos métodos. Sus actividades diarias incluyen (entre otras) la cooperación con revisores de código y/o hardware para comprender el producto y sus vulnerabilidades, experimentos prácticos en nuestro laboratorio, análisis de resultados y elaboración de informes. Como "Fault Injection Security Evaluator", recibirá formación en estas actividades por parte de un compañero experimentado. Una vez que esté totalmente formado, se convertirá en un evaluador independiente. Dado que los ataques y los productos evolucionan constantemente, seguirá aprendiendo con el equipo.

Una prueba de inyección de fallos suele ser una tarea de un proyecto de evaluación más amplio. Estos proyectos comienzan con una revisión de la implementación (hardware y/o código) para identificar posibles vulnerabilidades. Esta revisión la realizan revisores de código y/o hardware que luego crean un plan de pruebas basado en las vulnerabilidades identificadas.

Tu tarea comienza construyendo una comprensión del producto: su arquitectura, la vulnerabilidad que estás evaluando, la operación objetivo que necesitas atacar, etc. Normalmente, esta información también forma parte del plan de pruebas y la discutirás durante el proyecto con el resto del equipo. Comprender la arquitectura de un microcontrolador/tarjeta inteligente, algoritmos criptográficos como DES, AES, RSA, ECC, etc., o protocolos de pago será de gran ayuda para entender el producto. Esta será la primera parte de tu formación si no tienes experiencia en esta área.

Una vez que haya comprendido el producto, preparará muestras del mismo para las pruebas. Este paso puede implicar diversas técnicas de preparación, como la eliminación mecánica o química del embalaje, el adelgazamiento del chip (chip thinning), la preparación de placas de circuito de prueba, etc. Habilidades como la comprensión y/o el diseño de circuitos electrónicos o la experiencia con equipos de laboratorio como osciloscopios serán útiles, pero tanto ellas como cualquier otra habilidad necesaria para preparar las muestras formarán parte de la formación y no son obligatorias.

Una vez preparada la muestra, tendrás que escribir un script de prueba (normalmente en JavaScript) que realice el ataque en uno de los diversos montajes de inyección de fallos presentes en Brightsight. Las técnicas que encontrarás incluyen la manipulación de tensión (VM), la inyección de sesgo de cuerpo (BBI), la inyección de fallos electromagnéticos (EMFI) y la manipulación de luz (LM) utilizando diversos montajes láser. Durante la segunda parte de tu formación, aprenderás a preparar tu muestra y a utilizar todos nuestros montajes de inyección de fallos.

Como parte de los experimentos, evaluarás el impacto de los intentos de manipulación realizados, por ejemplo, analizando la respuesta a un comando objetivo. Tendrás que determinar si el producto al que estás atacando ha activado contramedidas o si has logrado inyectar un fallo con éxito. Este es un proceso iterativo, basado en los resultados de varios experimentos, para cada uno de los cuales elegirás activamente los diversos parámetros necesarios para probar el producto a fondo. Durante esta fase, discutirás tus resultados con el equipo y el revisor de código o hardware para comprender mejor cualquier actividad inesperada que puedas observar.

Como paso final, redactarás un informe técnico para describir los experimentos que has realizado, así como los resultados que has obtenido. Una parte importante del informe es tu conclusión bien fundamentada con respecto a la seguridad del producto. El informe debe ser comprensible para entidades internas y externas, por lo que es importante que seas capaz de determinar qué es importante o no y que tengas buenas habilidades de redacción en inglés.

Además de las actividades mencionadas anteriormente, los Fault Injection Security Evaluators participan en el desarrollo de herramientas (de hardware o software) y en la I+D de nuevos ataques.