Prüfung von Manipulationsmöglichkeiten von Hardware in verteilten Fertigungsprozessen (PANDA)

Der Auftragsgegenstand beinhaltet die Erfassung, Beschreibung und Analyse der globalen Produktionsschritte vom Design bis zur Integration von Mikrochips in elektronische Baugruppen; insbesondere solcher die generell in sicherheitskritischen Bereichen (z.B. Sicherheitscontroller) verwendet werden. Da hier unzählige Komponenten genutzt werden, ist entsprechend zu abstrahieren und gruppieren. Nach der reinen Beschreibung und Erfassung sollen potenzielle Schwachstellen in der Prozesskette identifiziert werden. Hierbei werden existierende Schwachstellen und Backdoors identifiziert, auf Ausnutzbarkeit hin analysiert und basierend darauf konkrete Angriffsszenarien detailliert ausgearbeitet. Auch das Aufwand/Nutzen-Verhältnis aus Sicht eines Angreifers soll hierbei mit analysiert werden. Ergebnis der ersten Phase ist ein Ergebnisdokument, in dem die Erkenntnisse festgehalten werden.