Hardwarebeveiliging
Welke combinatie van het probleem in de bovenstaande functie voor het vergelijken van wachtwoorden en de tegenmaatregel is juist?
int check(const char *in, const char *pw, int n) {
for (int i = 0; i < n; i++)
if (in[i] != pw[i]) return 0;
return 1;
}- ABij groot n is het rekenresultaat onjuist. n verkleinen vóór het vergelijken
- BOmdat bij de eerste afwijking wordt geëindigd, is uit de verwerkingstijd af te leiden hoeveel tekens kloppen. Ook bij afwijkingen tot het einde vergelijken en het resultaat gezamenlijk teruggeven
- CEr is geen probleem en het is zo veilig
Antwoord en toelichting tonen
Antwoord: B. Omdat bij de eerste afwijking wordt geëindigd, is uit de verwerkingstijd af te leiden hoeveel tekens kloppen. Ook bij afwijkingen tot het einde vergelijken en het resultaat gezamenlijk teruggeven
Deze functie keert direct terug als het eerste teken verschilt en vergelijkt het tweede teken als het eerste klopt, dus de verwerkingstijd wordt langer met het aantal correcte tekens. Een aanvaller kan teken voor teken kandidaten proberen en degene kiezen waarbij de tijd langer wordt, zodat het wachtwoord kan worden afgeleid zonder alle combinaties te proberen. Als de verschillen van alle tekens gezamenlijk, bijvoorbeeld met exclusive-OR, worden verzameld en pas aan het eind beoordeeld, is de tijd constant, ongeacht het aantal correcte tekens.