5.1.4 EM Attack As electrical devic

5.1.4 EM Attack
As electrical devices, the components of a computer often generate electromagnetic radiation as part of their operation. An adversary that can observe these emanations and can understand their causal relationship to the underlying computation and data may be able to infer a surprising amount of information about this computation and data. This ability can be devastating, should the computer be a trusted computing platform intended to keep this information from the adversary. Similar to the power analysis attacks, ElectroMagnetic Analysis ( EMA) attacks can also be divided into two main categories: Simple ElectroMagnetic Analysis (SEMA) and Differential ElectroMagnetic Analysis (DEMA). The potential of exploiting electromagnetic emanations has been known in military circles for a long time. For example, see the recently declassified TEMPEST document written by the National Security Agency [136] that investigates different compromising emanations including electromagnetic radiation, line conduction, and acoustic emissions. The unclassified literature on attack techniques and countermeasures is also extensive. For example, Kuhn et al. [138] discuss software-based techniques for launching and preventing attacks based on deducing the information on video screens from the electromagnetic radiations emitted. Experimental results on electromagnetic analysis attacks on cryptographic devices such as smart cards and comparisons to power analysis attacks were first presented by Quisquater et al. [137] and Gandolfi et al. [135]. The most comprehensive unclassified study on EMA attacks to date is the work of Agrawal et al. [133]. They showed that not only can EM emanations be used to attack cryptographic devices where the power side-channel is unavailable, they can even be used to break power analysis countermeasures. Countermeasures against EM attacks on specific implementations fall into two broad categories: signal strength reduction and signal information reduction. Techniques for signal strength reduction include circuit redesign to reduce egregious unintentional emanations and the use of shielding and physically secured zones to reduce the strength of compromising signals available to an adversary relative to ambient thermal noise. Techniques for signal information reduction rely on the use of randomization and/or frequent key refreshing within the computation so as to substantially reduce the effectiveness of statistical attacks using the available signals.

Kết quả (Việt) 1:

5.1.4 EM tấn công Như thiết bị điện, các thành phần của máy tính thường tạo ra các bức xạ điện từ như một phần của chiến dịch của họ. Một kẻ thù mà có thể quan sát các emanations và có thể hiểu mối quan hệ nhân quả để tính toán cơ bản và các dữ liệu có thể suy ra một số lượng đáng ngạc nhiên của thông tin về dữ liệu và tính toán này. Khả năng này có thể tàn phá, nên các máy tính có một nền tảng điện toán đáng tin cậy nhằm mục đích giữ cho thông tin này từ kẻ địch. Tương tự như các cuộc tấn công phân tích điện, điện từ phân tích (EMA) tấn công có thể cũng được chia thành hai loại chính: phân tích điện từ đơn giản (SEMA) và phân tích điện vi sai (DEMA). Tiềm năng khai thác điện từ emanations đã được biết đến trong giới quân sự trong một thời gian dài. Ví dụ, hãy xem tài liệu mới giải mật TEMPEST viết bởi các cơ quan an ninh quốc gia [136] mà điều tra các emanations đảm khác nhau bao gồm cả bức xạ điện từ, đường dẫn, và âm thanh phát thải. Văn học không phân loại vào các kỹ thuật tấn công và các biện pháp đối phó cũng là rộng lớn. Ví dụ, Kuhn et al. [138] thảo luận về phần mềm dựa trên kỹ thuật cho tung ra và ngăn chặn các cuộc tấn công dựa trên deducing các thông tin trên các màn hình video từ các tia phóng xạ điện từ phát ra. Các kết quả thử nghiệm trên điện phân tích cuộc tấn công vào các thiết bị mã hóa như thẻ thông minh và so sánh với quyền lực phân tích cuộc tấn công đầu tiên đã được trình bày bởi Quisquater et al. [137] và Gandolfi et al. [135]. Không phân loại học toàn diện nhất trên EMA tấn công đến nay là công việc của Agrawal et al. [133]. Họ đã cho thấy rằng không chỉ có thể EM emanations được sử dụng để tấn công mã hóa các thiết bị điện phụ-kênh đâu không có sẵn, họ thậm chí có thể được sử dụng để phá vỡ quyền lực phân tích biện pháp đối phó. Biện pháp đối phó chống lại cuộc tấn công EM vào việc triển khai cụ thể rơi vào hai loại rộng: tín hiệu sức mạnh giảm và tín hiệu thông tin giảm. Để giảm sức mạnh tín hiệu kỹ thuật bao gồm các mạch thiết kế lại để giảm egregious emanations không chủ ý và sử dụng các tấm chắn và thể chất bảo đảm khu vực để làm giảm sức mạnh ảnh hưởng đến tín hiệu có sẵn cho một kẻ thù liên quan đến môi trường xung quanh nhiệt ồn. Kỹ thuật cho các tín hiệu thông tin giảm dựa trên việc sử dụng của ngẫu nhiên hoặc làm mới quan trọng thường xuyên trong tính toán để giảm đáng kể hiệu quả của các cuộc tấn công thống kê bằng cách sử dụng các tín hiệu có sẵn.