Hardwaresicherheit
Welche Beschreibung eines Fault-Injection-Angriffs (Fehlerinjektion) ist richtig?
- AEin Angriff, bei dem durch kurzzeitige Störungen an Versorgungsspannung oder Takt oder durch Laserbeschuss Fehlfunktionen des Chips ausgelöst werden, um die Authentifizierung zu überspringen oder Schlüssel zu erschließen
- BDas Zählen von Fehlern (Bugs) in Programmen
- CEin Test, der durch Fertigungsfehler defekte Chips findet
Antwort und Erläuterung anzeigen
Antwort: A. Ein Angriff, bei dem durch kurzzeitige Störungen an Versorgungsspannung oder Takt oder durch Laserbeschuss Fehlfunktionen des Chips ausgelöst werden, um die Authentifizierung zu überspringen oder Schlüssel zu erschließen
Chips sind so gebaut, dass sie innerhalb festgelegter Spannungs- und Taktbereiche korrekt arbeiten. Fault-Injection-Angriffe lösen absichtlich Fehlfunktionen aus, z. B. durch einen kurzen Spannungseinbruch, einen kurzen Impuls im Takt oder Beschuss mit Laser oder elektromagnetischen Impulsen. Bekannt ist, dass sich damit Vergleichsbefehle überspringen und Signaturprüfungen umgehen lassen oder durch Vergleich fehlerhafter und korrekter kryptografischer Ergebnisse Schlüssel erschließen lassen.