消費電力から機密情報を特定する方法(SPA編) - ラック・セキュリティごった煮ブログ

こんにちは、or2です。 最近サイドチャネル攻撃の一種、電力解析(PowerAnalysis)という攻撃の実験をしていました。 非常に面白いもので、デバイスの消費電力から内部動作を推定したり、扱っているデータを推測することができます(条件はありますが)。 「消費電力から内部のことなんてわかるはずない！」などと侮っていたのですが、現実的な時間で重要な情報を特定できることがわかりました。 今回は電力解析の一種、Simple Power Analysis(SPA)についての実験結果をまとめたいと思います。 攻撃対象は自作したパスワード認証をのせたAtmega328pです。 ※Atmega328pはArduinoに搭載されているマイコンです。 消費電力から機密情報を特定する方法(SPA編) 構成 脆弱なパスワード認証 攻撃手法 SPAの補足 DPA/CPAの補足 実験 パスワード長の特定 パスワー

[tmatsuu]

実際に手を動かしてやってみるの楽しそう。わいわい