Sécurité matérielle

Que peut-il se produire si l'on utilise des nombres aléatoires de mauvaise qualité, facilement prévisibles, pour générer des clés cryptographiques ?

  1. ALe traitement cryptographique s'accélère
  2. BLa longueur du texte chiffré double
  3. CMême avec un algorithme robuste, la clé peut être devinée et le chiffrement cassé
Afficher la réponse et l'explication

Réponse : C. Même avec un algorithme robuste, la clé peut être devinée et le chiffrement cassé

La sécurité du chiffrement repose sur l'ignorance de la clé par l'attaquant. Si les nombres aléatoires générant la clé sont biaisés, ou si l'imprévisibilité n'a pas été suffisamment accumulée juste après la mise sous tension, le nombre de clés candidates diminue et la clé peut être trouvée par force brute. Des cas où de nombreux appareils se sont retrouvés avec des clés similaires à cause de défauts de génération aléatoire ont effectivement été signalés. La génération de nombres aléatoires est l'un des composants les plus fondamentaux de la sécurité.

S'entraîner sur ce thème Retour au thème

Autres questions sur Sécurité matérielle

  1. Quelle est la définition d'un cheval de Troie matériel (hardware trojan) ?
  2. Quelle est la principale raison pour laquelle les chevaux de Troie matériels sont difficiles à détecter par les tests ordinaires ?
  3. Lequel des éléments suivants n'est pas une contre-mesure aux chevaux de Troie matériels ?
  4. Quel est le danger des puces contrefaites (puces remarquées, etc.), problème de la distribution des semi-conducteurs ?
  5. Pourquoi désactive-t-on les ports de débogage comme JTAG, ou exige-t-on une authentification, sur les appareils expédiés en tant que produits ?