Hardwarebeveiliging
Welke uitspraak over een side-channelaanval is juist?
- AEen aanval waarbij wachtwoorden frontaal met brute force worden uitgeprobeerd
- BEen aanval waarbij een netwerk met veel verkeer wordt overspoeld om een dienst stil te leggen
- CEen aanval waarbij een geheim wordt afgeleid uit fysieke informatie anders dan de eigenlijke uitvoer, zoals verwerkingstijd, stroomverbruik en uitgezonden elektromagnetische golven
Antwoord en toelichting tonen
Antwoord: C. Een aanval waarbij een geheim wordt afgeleid uit fysieke informatie anders dan de eigenlijke uitvoer, zoals verwerkingstijd, stroomverbruik en uitgezonden elektromagnetische golven
Ook als een cryptografisch algoritme wiskundig veilig is, variëren verwerkingstijd en stroomverbruik van de schakeling die het uitvoert enigszins met de verwerkte waarden. Een side-channelaanval meet de informatie die langs zulke 'zijpaden' lekt en analyseert die statistisch om geheimen zoals sleutels af te leiden. Tegenmaatregelen zijn het zo bouwen dat tijd en vermogen niet met de geheime waarde veranderen en het verbergen van het lek met ruis en toevalsgetallen.