Sécurité matérielle
Quelle est la définition d'une attaque par canal auxiliaire ?
- AUne attaque essayant frontalement tous les mots de passe par force brute
- BUne attaque saturant un réseau de trafic pour interrompre un service
- CUne attaque déduisant des secrets à partir d'informations physiques autres que la sortie normale, comme le temps de traitement, la consommation ou le rayonnement électromagnétique
Afficher la réponse et l'explication
Réponse : C. Une attaque déduisant des secrets à partir d'informations physiques autres que la sortie normale, comme le temps de traitement, la consommation ou le rayonnement électromagnétique
Même si un algorithme cryptographique est mathématiquement sûr, le circuit qui l'exécute voit son temps de traitement et sa consommation varier légèrement selon les valeurs manipulées. L'attaque par canal auxiliaire mesure les informations fuyant par ces « voies latérales » et les analyse statistiquement pour déduire des secrets comme les clés. Les contre-mesures consistent à rendre le temps et la consommation indépendants des valeurs secrètes, ou à masquer la fuite par du bruit ou des nombres aléatoires.