- Timing Attackのデモ
タイミング攻撃のデモでは、PIN を安全に実装することの重要性を示しています
検証。PIN 検証が次の操作で実装されている場合
時不変ではない - 例えば 、if-else 構文 - は、
タイミング情報を見て、間違ったPIN桁が比較されている場合
対応するEMサイドチャネル測定の。可能な限りすべてを反復処理することによって
PIN数字の値:正しい文字は 、最大 10回の試行 で識別されます 。
PIN クエリをセキュリティで保護するには、時間不変比較を実装する必要があります。
たとえば、ビットごとの XOR 比較と、それに続くすべての PIN 数字の OR 演算などです。
すべての可能な比較に同じ時間が取られることを確認します。このスキームは、
ブロック図。
- Simple Power Analysis のデモ
Simple Power Analysis デモ・アプリケーションに実装されている RSA-Algorithm が削減されます
を、説明のために単純な 8 ビット実装に変更します。物理スマートカードインターフェース
used は連絡先ベースです。
シャント抵抗の両端の電圧降下を監視することにより、電力を測定することができます
デジタルオシロスコープでのRSA操作の消費。結果の観察
測定により、単一の 正方形 操作を視覚的に区別することが可能であることが明らかになりました
二乗演算と乗算演算から。この一連の操作を繰り返しログに記録することにより、
指数のビット、つまり秘密鍵は、直接識別できます。
二乗や常時乗算アルゴリズムなどの対策を用いることで、デコード
指数ビットの 防止とキーの保護することができます。 正方形と常に
乗算アルゴリズム をブロック図に示します。
- Fault Attackのデモ
Fault Attackのデモでは、懐中電灯が
セキュリティ対策のないカプセル化解除されたチップで発射されます。
シンプルな工具(機械式研削工具と化学エッチング液)で、
チップの表面を露出させ、フォトンを粗雑に注入することが可能です。
敏感なシリコン基板。
この場合、懐中電灯はPIN検証の実行をスキップします
フラッシュが正しいタイミングで表面近くで放電される場合にコード化します。
通常の機能の有効期限では、UserPin は正しいか正しくなく、アクセスします
データに対しては、それに応じて許可または拒否されます。成功した懐中電灯で
攻撃 UserPin のどの値が入力されているかは関係ありません - 数回の試行の後
攻撃者はクエリをスキップし、シークレット データにアクセスできます。
- RFIDリレーアタックのデモ
RFID リレー アタックのデモは、次の新しいパラダイムを示しています。
モバイル デバイス上のソフトウェア エミュレートされたスマートカードのコンテキストでのリレー攻撃。
被害者に対する攻撃者の近さと時間に関する以前の条件
被害者が近づくと、否定されます。ソフトウェアエミュレートされたスマートカードを使用
モバイルデバイスでは、攻撃者はトランザクションを傍受し、中継することができます。
潜在的な犠牲者をリモートで。この新しい攻撃パラダイムは、価値を大幅に向上させます
この攻撃は犯罪者にとって、その結果、マルウェア開発の取り組みが増加します。
- 個々の攻撃に関する追加情報:
C03