德克萨斯农工大学(Texas A&M University)的一个研究团队发表了一篇技术论文,重点介绍了一种名为“5G CATS”的新系统。这是一种基于加密和5G网络的身份验证系统,旨在打击用于加速人工智能工作负载的高级半导体设备的走私,并应对规避出口限制的行为。
目前的出口管制执法机制依赖于测量信号往返时间,以确定芯片距离可信点的远近。然而,芯片响应中的时间抖动(jitter)为攻击者提供了机会,使其能够通过光缆从受限区域传输数据。这项新技术通过将5G无线电、加密引擎和硬件锁(hardware interlock)直接集成到图形处理器(GPU)封装内,克服了这些漏洞,从而将主机软件和管理控制器从安全验证路径中移除。
5G CATS系统在实践中带来了哪些改变?
该新系统在5G插槽的基础设施中集成了一个可信的挑战响应协议,用短期执行许可取代了永久密钥扫描,并将芯片报告的服务小区与电信运营商的记录进行匹配。使用ns-3和5G-LENA环境进行的模拟表明,基于超可靠低延迟通信(URLLC)的无线电配置文件,成功地将信号往返的时间抖动减少了十倍以上,与默认设置相比,有效防止了数据通过光纤进行长距离传输。
技术考量与局限性
研究人员Srivikram Rajaram、Derek Ladd、Nicholas Heinrich-Barna、Srinivas Shakkottai和Jeyavijayan Rajendran展示了该系统在检测地理位置绕过尝试方面的效率。尽管在模拟中取得了初步成功,但该系统的有效性仍取决于其与电信运营商基础设施的集成程度,以及其对硬件封装层面高级物理干扰的抵抗能力。