#side-channel attacks

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Thilo Krachenfels, Fatemeh Ganji, Amir Moradi 0001, Shahin Tajik, Jean-Pierre Seifert

这篇论文对物理侧信道攻击(SCA)中广泛使用的掩码(masking)防护技术所依赖的t-探测安全模型提出了质疑。掩码通过将每个敏感中间变量随机分割成至少t+1个份额,并假设攻击者最多只能同时探测t个份额(例如使用微探针针尖)或进行t阶统计分析,从而证明实现的安全性。然而,本文提出了一种新型激光辅助SCA技术——激光逻辑状态成像(LLSI),该技术利用激光实现非接触式探测,理论上能够提供无限数量的探针,直接违反了探测安全模型的核心假设。LLSI能够通过单次测量获取硬件实现在任意时钟周期内所有寄存器的逻辑状态“快照”。为了验证该攻击的有效性,作者对掩码AES硬件实现进行了实际攻击,并在两种场景下成功提取了完整密钥:第一种场景假设已知密钥和状态寄存器的位置,可以直接通过一次快照读取其内容;第二种场景考虑未知寄存器位置,利用多次快照和SAT求解器推导出秘密。实验结果表明,即使理论上满足高阶掩码安全性的实现,在实际中也可能被LLSI完全攻破,从而揭示了t-探测模型与现实攻击能力之间的巨大差距。该研究对于重新评估硬件安全防护措施具有重要价值。

💡 推荐理由: 该研究直接挑战了物理安全领域广泛使用的t-探测安全模型,证明即使理论上t阶安全的掩码实现也可能被实际激光攻击完全破解,倒逼业界重新审视硬件防护策略。

🎯 建议动作: 纳入内部评估

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)