Sécurité matérielle

Quelle est la définition de la résistance à l'effraction (tamper resistance) exigée des puces de sécurité comme celles des cartes à puce ?

  1. ALa propriété d'une puce de ne pas être endommagée par l'eau
  2. BLa propriété de rendre difficiles les attaques physiques comme l'ouverture de la puce ou la pose de sondes, et de protéger les secrets internes, par exemple en effaçant les clés à la détection
  3. CLa propriété d'une puce de fonctionner rapidement à haute température
Afficher la réponse et l'explication

Réponse : B. La propriété de rendre difficiles les attaques physiques comme l'ouverture de la puce ou la pose de sondes, et de protéger les secrets internes, par exemple en effaçant les clés à la détection

La résistance à l'effraction est la capacité de résister aux attaques visant à extraire des secrets en démontant la puce ou en posant des sondes sur ses interconnexions internes. Elle combine la détection de la coupure d'un maillage métallique couvrant la surface (blindage), la détection d'anomalies de lumière, de température ou de tension, le chiffrement ou l'agencement complexe des interconnexions internes, et l'effacement des clés en cas d'anomalie. Son évaluation inclut aussi les contre-mesures aux canaux auxiliaires et à l'injection de fautes.

S'entraîner sur ce thème Retour au thème

Autres questions sur Sécurité matérielle

  1. Quelle méthode est couramment utilisée pour inscrire et conserver une clé dans une puce ?
  2. Outre la vitesse, quel avantage présente l'ajout au CPU d'instructions dédiées au chiffrement AES (AES-NI, etc.) ?
  3. Que faut-il respecter lors de l'implémentation « en temps constant » d'un traitement cryptographique ?
  4. Quel est le principe du partitionnement du cache partagé, utilisé comme contre-mesure aux canaux auxiliaires de cache ?
  5. Pourquoi désactive-t-on parfois le multithreading simultané (SMT) du CPU dans les systèmes effectuant des traitements confidentiels ?