Hardwaresicherheit

Was kann geschehen, wenn bei der Schlüsselerzeugung Zufallszahlen schlechter, leicht vorhersagbarer Qualität verwendet werden?

  1. ADie kryptografische Verarbeitung wird schneller
  2. BDer Geheimtext wird doppelt so lang
  3. CAuch bei starkem Algorithmus kann der Schlüssel erraten und die Verschlüsselung gebrochen werden
Antwort und Erläuterung anzeigen

Antwort: C. Auch bei starkem Algorithmus kann der Schlüssel erraten und die Verschlüsselung gebrochen werden

Die Sicherheit einer Verschlüsselung beruht darauf, dass der Angreifer den Schlüssel nicht kennt. Sind die zur Schlüsselerzeugung verwendeten Zufallszahlen verzerrt oder ist unmittelbar nach dem Einschalten noch nicht genug Unvorhersagbarkeit gesammelt, bleiben nur wenige Schlüsselkandidaten, die per Brute Force gefunden werden können. Tatsächlich wurden Fälle berichtet, in denen viele Geräte wegen mangelhafter Zufallszahlen ähnliche Schlüssel besaßen. Die Zufallszahlenerzeugung ist einer der grundlegendsten Bausteine der Sicherheit.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Hardwaresicherheit

  1. Welche Beschreibung eines Hardware-Trojaners (Hardware Trojan) ist richtig?
  2. Was ist der Hauptgrund, warum Hardware-Trojaner bei normalen Tests schwer zu finden sind?
  3. Welche der folgenden Maßnahmen gehört nicht zu den Gegenmaßnahmen gegen Hardware-Trojaner?
  4. Welche Gefahr von gefälschten Chips (z. B. Remarked-Teile), die im Halbleitervertrieb ein Problem sind, ist richtig?
  5. Warum werden bei ausgelieferten Produkten Debug-Ports wie JTAG deaktiviert oder nur nach Authentifizierung nutzbar gemacht?