מיקרוסמי מכחישה כי ל-FPGA שלה יש דלת אחורית המהווה סיכון אבטחה

את חורי האבטחה במערכות המשמשות ליישומים צבאיים, מצאו שני חוקרים במעבדת המחשוב של אוניברסיטת קיימברידג'

חברת מיקרוסמי הבריטית החכישה כי ישנה "דלת אחורית" במוצרי ProASIC3 FPGA העלולים לאפשר למשתמשים או להאקרים לנטרל תכונות אבטחה. ואולם החברה גם אמרה כי הדור הבא של ההתקנים הניתנים לתכנות יכילו יכולות אבטחה משופרות שעליהן תכריז בקרוב.

מיקרוסמי פירסמה את ההודעה בעקבות ממצאים של חוקרים באוניברסיטת קיימברידג' כי הצליחו למשוך מפתחות אבטחה מתוך ה-ProASIC3 FPGA תוך שימוש בטכניקות ה-PEA שפיתחו Pipeline Emission Analysis. החוקרם טוענים כי מדובר בנושא רגיש מכיוון שקו מוצרי ה-FPGA תחת המותג ProASIC שלהם נחשב לבטוח ומשמש ביישומים צבאיים כמו גם במערכות בקרת טיסה, וליישומים תעשייתיים ובענף הרכב.

החוקרים, סרגיי סקורובוגאטוב וכריסטופר וודס ממעבדת המיחשוב של קיימברידג' ומעבדות קוו-ואדיס טוענות כי מערכות הדור השלישי של ה-FPGA שפיתחה אקטל\מיקרוסמי, לרבות ProASIC3, Igloo, Fusion   ו-SmartFusion כוללות שתי מפתחות אבטחה רשמיים וכן דלת אחורית בלתי מתועדת שיאפשר גישה לתכונות אבטחה לא מתועדות. אקטל, המפתח המקורי של קו מוצרי ה-FPGA נרכשה בידי מיקרוסמי בשנת 2010.
הממצאים פורסמו במאמר מדעי שיוצג בכנס בספטמבר 2012.