Hardwaresicherheit

Welche der folgenden Maßnahmen gehört nicht zu den Gegenmaßnahmen gegen Fault-Injection-Angriffe?

  1. ASensoren für Spannungs- oder Taktanomalien werden vorgesehen, und bei Anomalien wird die Verarbeitung gestoppt
  2. BZur Beschleunigung wird die wichtige Prüfung nur einmal durchgeführt
  3. CWichtige Berechnungen werden zweimal ausgeführt oder durch die Umkehrrechnung geprüft, und bei Abweichung wird nichts ausgegeben
Antwort und Erläuterung anzeigen

Antwort: B. Zur Beschleunigung wird die wichtige Prüfung nur einmal durchgeführt

Fault Injection versucht, mit einer einzigen Fehlfunktion den Schutz zu durchbrechen; wird nur einmal geprüft, ist diese Stelle die Schwachstelle. Gegenmaßnahmen sind Sensoren für Spannung, Takt und Licht, Redundanz durch Wiederholung und Abgleich wichtiger Berechnungen und Vergleiche sowie Reaktionen wie das Löschen von Schlüsseln bei erkannter Fehlfunktion. Auch in Software werden wichtige Verzweigungen doppelt geprüft und Erfolgs- und Fehlerwerte so gewählt, dass sie sich in vielen Bits unterscheiden.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Hardwaresicherheit

  1. Welche Maßnahme ist eine Gegenmaßnahme gegen Rowhammer bei DRAM?
  2. Welche Kombination aus dem Grund, warum Cold-Boot-Angriffe möglich sind, und einer typischen Gegenmaßnahme ist richtig?
  3. Welche Beschreibung von Secure Boot ist richtig?
  4. Was wird bei Secure Boot als „Root of Trust“ (Vertrauensanker) im Chip abgelegt, am besten passend?
  5. Welchen Vorteil hat die Verwendung von Public-Key-Kryptografie zur Signaturprüfung von Software bei Secure Boot?