Hardwarebeveiliging
Welke uitspraak over een foutinjectieaanval (fault injection) is juist?
- AEen aanval waarbij een chip tot een storing wordt gebracht door korte verstoringen aan de voedingsspanning of klok toe te voegen of met laser te bestralen, om authenticatie over te slaan of sleutels af te leiden
- BHet tellen van fouten (bugs) in een programma
- CEen test die defecte chips door productiefouten opspoort
Antwoord en toelichting tonen
Antwoord: A. Een aanval waarbij een chip tot een storing wordt gebracht door korte verstoringen aan de voedingsspanning of klok toe te voegen of met laser te bestralen, om authenticatie over te slaan of sleutels af te leiden
Chips zijn zo gemaakt dat ze correct werken binnen vastgestelde bereiken van spanning en klok. Een foutinjectieaanval brengt opzettelijk een storing teweeg door de voedingsspanning even te verlagen, een korte puls in de klok te brengen of een laser of elektromagnetische puls toe te passen. Bekend is dat een vergelijkingsinstructie kan worden overgeslagen om de controle van een handtekening te omzeilen, en dat sleutels kunnen worden afgeleid door een foutief cryptografisch resultaat met het juiste te vergelijken.