硬體安全
下列關於旁路攻擊(側通道攻擊)的說明,何者正確?
- A從正面以暴力窮舉方式嘗試密碼的攻擊
- B對網路發送大量通訊以使服務停擺的攻擊
- C根據處理所需時間、耗電量、發出的電磁波等原本輸出以外的物理資訊來推測機密的攻擊
查看答案與解析
正確答案:C. 根據處理所需時間、耗電量、發出的電磁波等原本輸出以外的物理資訊來推測機密的攻擊
即使密碼演算法在數學上是安全的,執行它的電路也會因處理的值而使處理時間或耗電量產生些微變化。旁路攻擊是測量從這類「旁邊的通道」洩漏的資訊並進行統計分析,藉以推測金鑰等機密。對策是讓時間與電力不隨機密值而改變,或以雜訊與亂數遮蔽洩漏。
- A. 那是暴力破解攻擊。
- B. 那是阻斷服務攻擊。
- C. 正確。不需破解密碼的運算式本身即可取得資訊。