Attaque qui déduit des secrets comme des clés à partir d'informations physiques autres que la sortie normale : temps de traitement, consommation, rayonnement électromagnétique, etc.
Nom japonais: サイドチャネル攻撃
« Attaque par canal auxiliaire » apparaît dans 1 questions d'entraînement réparties sur 1 thèmes, dont Sécurité matérielle.
Domaine: Sécurité matérielle
Réponse : C. Une attaque déduisant des secrets à partir d'informations physiques autres que la sortie normale, comme le temps de traitement, la consommation ou le rayonnement électromagnétique
Même si un algorithme cryptographique est mathématiquement sûr, le circuit qui l'exécute voit son temps de traitement et sa consommation varier légèrement selon les valeurs manipulées. L'attaque par canal auxiliaire mesure les informations fuyant par ces « voies latérales » et les analyse statistiquement pour déduire des secrets comme les clés. Les contre-mesures consistent à rendre le temps et la consommation indépendants des valeurs secrètes, ou à masquer la fuite par du bruit ou des nombres aléatoires.
L'attaque par canal auxiliaire mesure les informations fuyant par ces « voies latérales » et les analyse statistiquement pour déduire des secrets comme les clés.
Quelle est la définition d'une attaque par canal auxiliaire…Attaque par analyse de consommation Attaque par démarrage à froid (cold boot) Attaque par injection de fautes Attaque temporelle (timing attack) Attestation à distance Cheval de Troie matériel Démarrage mesuré (measured boot) Démarrage sécurisé (secure boot) eFuse Enclave