Sécurité matérielle

Lors de la fabrication de nombreux appareils, pourquoi dote-t-on chaque appareil d'une clé différente plutôt que d'une même clé pour tous ?

  1. APour que l'extraction de la clé par analyse d'un appareil ne compromette pas la sécurité des autres
  2. BParce que des clés différentes accélèrent le fonctionnement des appareils
  3. CParce que les machines de fabrication ne fonctionnent pas avec une même clé
Afficher la réponse et l'explication

Réponse : A. Pour que l'extraction de la clé par analyse d'un appareil ne compromette pas la sécurité des autres

Si tous les appareils possèdent la même clé, un attaquant qui se procure un appareil et y consacre du temps et de l'argent pour en extraire la clé met en danger tous les appareils du même produit. Avec une clé différente par appareil, la compromission d'un appareil limite les dégâts à celui-ci, et il suffit de révoquer cette seule clé. Les clés propres à chaque appareil sont installées en sécurité par PUF, inscription en eFuse ou injection de clés à la fabrication.

S'entraîner sur ce thème Retour au thème

Autres questions sur Sécurité matérielle

  1. Lorsqu'une vulnérabilité matérielle de CPU est découverte, quelle est l'une des contre-mesures appliquées aux CPU déjà expédiés ?
  2. Quelle description correspond le mieux aux problèmes traités par la sécurité matérielle ?
  3. Quelle est la définition d'une attaque par canal auxiliaire ?
  4. Quelle combinaison du principe d'une attaque temporelle et d'une contre-mesure type est correcte ?
  5. Quelle combinaison du problème caché dans la fonction de comparaison de mots de passe ci-dessus et de sa contre-mesure est correcte ?