Otpornost ugrađenih računala na napade koji analiziraju potrošnju električne energije i na napade umetanjem grešaka

završni rad

• Naslov (engleski): Side-channel power analysis and glitching for embedded hardware security
• Autor: Domagoj Jurić
• Mentor: Vladimir Čeperić (mentor)
• Član povjerenstva: Vladimir Čeperić (predsjednik povjerenstva)
• Član povjerenstva: Marko Magerl (član povjerenstva)
• Član povjerenstva: Josip Bačmaga (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2016-09-21, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika

Sažetak

Otpornost ugrađenih računala na napade koji analiziraju potrošnju energije i na napade umetanjem grešaka
U današnje doba sigurnost ugradbenih računalnih sustava i kriptografskih uređaja pretstavlja velik problem i izazov. Premda su moderni kriptografski algoritmi matematički praktički neslomljivi (uz razumnu količinu vremena i dostupnu količinu računalne snage), gruba sila nije jedini način za probijanje ovih sigurnosnih sustava. Napadi „bočnim/sporednim“ kanalima postali su relativno jednostavan, komercijalno dostupan, jeftin te uz malo znanja potpuno izvedljiv način za probijanje najmodernijih sigurnosnih algoritama. Postoji nekoliko vrsta i podjela napada „bočnim“ kanalima, od koji se najviše ističu neinvazivni pasivni napadi. Upravo su oni najopasnija vrsta takvih napada na kriptografske uređaje budući da zbog svoje neinvazivnosti ne zahtijevaju skupu opremu niti ostavljaju ikakve dokaze o probijanju sigurnosti, a zbog njihove pasivne prirode, kriptografski uređaj (poput pametne kartice) ne može detektirati ovakve napade. U ove se napade uvrštava i napad analizom potrošnje energije.
Platforma ChipWhisperer® nam pomaže da jednostavno i jeftino simuliramo napade na kriptografske uređaje kao što je i prikazano na nekoliko primjera u ovom radu.

Sažetak (engleski)

Side-channel power analysis and glitching for embedded hardware security
Today the embedded computer systems security and cryptodevices security is becoming a very difficult problem and challenge to solve. Although modern cryptographic algorythms are computationaly unbreakable (within reasonable amount of time and with accesible computational power), brute force is not the only way to breach security systems. Side-channel attacks have become rather simple, commercially available, inexpensive and with little bit of know-how completely feasible methods of breaking the most modern cryptographic algorythms.
There are several types and categorizations of side-channel attacks, among whom non-invasive passive attacks stand out the most. Because of their non-invasiveness, there are no thamper evidence left on the cryptodevices and they do not require any expensive equipment; and because of their pasiveness, there is little or no way device can detect a security breach. Those two things make them the worst of all side-channel attacks. Power analysis attack belongs in that group.
The ChipWhisperer® platform helps us to simulate attacks on other cryptodevices with simplicity as shown in this thesis on several examples.

• Ključne riječi: ugradbeni računalni sustavi; kriptografski uređaji; kriptografski algoritmi; napadi „bočnim/sporednim“ kanalima; napadi analizom potrošnje električne energije; neinvazivni pasivni napadi; platforma ChipWhisperer®
• Ključne riječi (engleski): embedded computer systems; cryptodevices; cryptographic algorythms; side-channel attacks; power analysis attacks; non-invasive passive attacks; the ChipWhisperer® platform
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:825944
• Studijski program: Naziv: Elektrotehnika i informacijska tehnologija; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka elektrotehnike i informacijske tehnologije (univ. bacc. ing. el. techn. inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2018-02-06 09:31:09