KripZen'de reklam verin — markanızı küresel bir kripto kitlesinin önüne çıkarın.İletişime geçin →

Sözlük maddesi

Yan kanal saldırısı

Cüzdanlar ve Güvenlik

Bir sır matematik yerine güç, zamanlama ya da yayılımla nasıl sızar, güvenli çipler buna ne yapar ve neden önce fiziksel bulundurma gerekir?

Tanım

Yan kanal saldırısı bir sırrı, onu üreten matematiği kırarak değil, cihazın ne yaptığını ölçerek elde eder. Güç çekimi, zamanlama, elektromanyetik yayılım, ses ve hatta sıcaklık işlenen veriye göre değişir; bu yüzden cihazı tezgâhına koymuş bir saldırgan aynı işlemi binlerce kez tekrarlayıp anahtarı bit bit çıkarabilir. Çipi bilerek bozmak — doğru anda bir gerilim ya da saat darbesi — aynı aileye girer, çünkü amaç bir denetimi atlatmak ya da bir ara değeri sızdırmaktır. Güvenli elemanın önemi ve cüzdanlarda kullanılan çiplerin tam da bu tekniklere karşı değerlendirilmesi bundandır; sabit zamanlı işlemler, rastgeleleştirilmiş yürütme ve kurcalamada duran iç algılayıcılar gibi karşı önlemlerle birlikte. Sahibi için iki sonuç çıkar: saldırı fiziksel bulundurma gerektirir, yani cihazı kaybetmemek ve ikinci elden almamak gibi sıradan savunmaların arkasında kalır; ve hiçbir çip ona sonsuza dek dayanmaz.

Sırada

İlgili terimler

Cüzdanlar ve Güvenlik kategorisinde daha fazlası