Hardwarebeveiliging

Welke uitspraak over een foutinjectieaanval (fault injection) is juist?

  1. AEen aanval waarbij een chip tot een storing wordt gebracht door korte verstoringen aan de voedingsspanning of klok toe te voegen of met laser te bestralen, om authenticatie over te slaan of sleutels af te leiden
  2. BHet tellen van fouten (bugs) in een programma
  3. CEen test die defecte chips door productiefouten opspoort
Antwoord en toelichting tonen

Antwoord: A. Een aanval waarbij een chip tot een storing wordt gebracht door korte verstoringen aan de voedingsspanning of klok toe te voegen of met laser te bestralen, om authenticatie over te slaan of sleutels af te leiden

Chips zijn zo gemaakt dat ze correct werken binnen vastgestelde bereiken van spanning en klok. Een foutinjectieaanval brengt opzettelijk een storing teweeg door de voedingsspanning even te verlagen, een korte puls in de klok te brengen of een laser of elektromagnetische puls toe te passen. Bekend is dat een vergelijkingsinstructie kan worden overgeslagen om de controle van een handtekening te omzeilen, en dat sleutels kunnen worden afgeleid door een foutief cryptografisch resultaat met het juiste te vergelijken.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging

  1. Welke van de volgende is geen maatregel tegen foutinjectieaanvallen?
  2. Welke maatregel tegen Rowhammer bij DRAM is juist?
  3. Welke combinatie van de reden waarom een cold-bootaanval kan slagen en een gangbare tegenmaatregel is juist?
  4. Welke uitspraak over secure boot is juist?
  5. Wat wordt het best als 'root of trust' (vertrouwensanker) van secure boot in de chip geplaatst?