硬體安全
下列關於錯誤注入攻擊(故障注入攻擊)的說明,何者正確?
- A對電源電壓或時脈施加瞬間的擾動,或照射雷射,使晶片誤動作,藉以略過認證或推測金鑰的攻擊
- B計算程式中錯誤(bug)數量的工作
- C找出因製造不良而損壞的晶片的測試
查看答案與解析
正確答案:A. 對電源電壓或時脈施加瞬間的擾動,或照射雷射,使晶片誤動作,藉以略過認證或推測金鑰的攻擊
晶片被設計成在規定的電壓與時脈範圍內正確運作。錯誤注入攻擊是藉由將電源電壓瞬間降低、在時脈中加入短脈衝、照射雷射或電磁脈衝等方式,故意引發誤動作。已知可略過比較指令而繞過簽章驗證,或比較錯誤的密碼結果與正確的結果來推測金鑰。
- A. 正確。是故意引發誤動作的攻擊。
- B. 不是計算bug的工作。
- C. 與製造測試的目的不同。