了解旁道攻擊的基礎(chǔ)知識(shí)

了解旁道攻擊 (SCA) 的基礎(chǔ)知識(shí)、它們對(duì)硬件級(jí)安全構(gòu)成的威脅以及它們?yōu)楹稳绱藦?qiáng)大。

在電子系統(tǒng)中，安全性通常只考慮軟件級(jí)別。

人們普遍認(rèn)為特洛伊木馬、惡意軟件和其他形式的黑客攻擊是最大的威脅。但是，從 EE 的角度來(lái)看，安全性具有全新的含義。

實(shí)際上，許多最大的安全威脅都是基于硬件的，攻擊者可以直接從運(yùn)行我們安全和加密軟件的硬件中竊取信息。

最強(qiáng)大的硬件安全威脅之一是旁道攻擊。

在本文中，我們將介紹 SCA 的概念、它們的工作原理以及它們?yōu)楹稳绱藦?qiáng)大。

什么是旁道攻擊？

許多形式的安全漏洞，無(wú)論是硬件還是軟件，通常都專(zhuān)注于直接竊取秘密信息。

另一方面，側(cè)信道攻擊是硬件安全攻擊的一種分類(lèi)，其重點(diǎn)是通過(guò)利用意外的信息泄漏來(lái)間接竊取信息。

顧名思義，SCA 不會(huì)通過(guò)直接竊取信息來(lái)獲取信息。他們反而通過(guò)“旁道”竊取它。SCA 的示例如圖 1 所示。

圖 1.側(cè)信道攻擊的高級(jí)概述。圖片由R. Vanathi 和 SP 提供。喬卡林甘

SCA 之所以如此普遍，是因?yàn)殡娮酉到y(tǒng)固有地存在大量泄漏（即，側(cè)通道）。

其中一些邊渠道包括：

電源：所有電子設(shè)備都通過(guò)電源軌供電。在基于功率的側(cè)信道攻擊中，攻擊者會(huì)在運(yùn)行期間監(jiān)控設(shè)備的電源軌，以了解電流消耗或電壓波動(dòng)以竊取信息。

電磁 (EM) 輻射：正如法拉第定律所定義的，電流會(huì)產(chǎn)生相應(yīng)的磁場(chǎng)。圖 2 所示的基于 EM 的側(cè)信道攻擊通過(guò)監(jiān)控設(shè)備在運(yùn)行期間發(fā)出的 EM 輻射來(lái)竊取信息，從而利用這一事實(shí)。

定時(shí)攻擊：在加密實(shí)現(xiàn)中，不同的數(shù)學(xué)運(yùn)算可能需要不同的時(shí)間來(lái)計(jì)算，具體取決于輸入、鍵值和運(yùn)算本身。時(shí)序攻擊試圖利用這些時(shí)序變化來(lái)竊取信息。

圖 2.攻擊者將天線(xiàn)直接放置在設(shè)備處理器上方的 EM 攻擊設(shè)置。圖片由Sayakkara 等人提供

側(cè)信道攻擊示例

為了更好地理解旁道攻擊的工作原理，我們將看一個(gè)過(guò)于簡(jiǎn)單但很有幫助的例子。

考慮一個(gè) CMOS 反相器，如圖 3 所示。在這個(gè)例子中，考慮到反相器的輸入是一個(gè)表示敏感數(shù)據(jù)的二進(jìn)制字符串，比如一個(gè)加密密鑰，攻擊者的目標(biāo)是找出這個(gè)密鑰是什么。

圖 3.CMOS 反相器由方波驅(qū)動(dòng)

此外，假設(shè)攻擊者沒(méi)有對(duì)輸入和輸出的直接探測(cè)訪問(wèn)（在此示例中，輸入和輸出將是直接通道）。

這種假設(shè)可能是現(xiàn)實(shí)的，因?yàn)?a href="http://www.ttokpm.com/v/tag/123/" target="_blank">集成電路中的邏輯門(mén)和銅導(dǎo)體被器件封裝隱藏，并且在沒(méi)有解封裝的情況下無(wú)法直接探測(cè)。然而，在這種情況下，我們的攻擊者可以訪問(wèn)設(shè)備的電源軌，這是一個(gè)現(xiàn)實(shí)的假設(shè)，因?yàn)殡娫窜壨ǔＪ侨值牟⑶以?PCB 級(jí)別提供給 IC（即，攻擊者可以直接在 PCB 上探測(cè)電源軌）。

通過(guò)執(zhí)行基于功率的側(cè)信道攻擊，我們的對(duì)手可以通過(guò)探測(cè) 3.3 V 電源軌的電流消耗（或等效地通過(guò)探測(cè)接地電流）來(lái)計(jì)算輸入串。

查看圖 4 中的輸入和功率波形，我們可以看到器件電流消耗的確定性模式。當(dāng)輸入中出現(xiàn)從高到低的轉(zhuǎn)換（1 到 0）時(shí)，器件的電流消耗會(huì)出現(xiàn)尖峰。

圖 4.上圖顯示輸入信號(hào)，下圖顯示逆變器從 3.3V 電源軌汲取的電流。

通過(guò)只查看當(dāng)前波形，我們的攻擊者可以快速確定輸入信號(hào)一定是 10101010。這樣，攻擊者利用了一個(gè)邊信道，成功地竊取了我們的密鑰，而無(wú)需知道任何其他關(guān)于輸入、輸出或設(shè)備正在執(zhí)行什么操作。

是什么讓旁道攻擊如此強(qiáng)大？

出于各種原因，側(cè)信道攻擊是一種獨(dú)特的強(qiáng)大攻擊形式。

首先，SCA 之所以如此強(qiáng)大，是因?yàn)樗鼈冸y以預(yù)防。SCA 利用電子設(shè)備的無(wú)意且在很大程度上不可避免的行為——諸如設(shè)備的功耗和 EM 輻射之類(lèi)的事情是固有且不可避免的。

充其量，設(shè)計(jì)師可以掩蓋這些側(cè)通道，但他們永遠(yuǎn)無(wú)法完全消除它們，這使得 SCA 很難預(yù)防。另一個(gè)原因是許多 SCA 很難檢測(cè)到。

由于許多 SCA（如 EM 攻擊）是被動(dòng)且非侵入性的，因此攻擊者使用時(shí)根本不需要對(duì)設(shè)備進(jìn)行物理干預(yù)。出于這個(gè)原因，從電氣角度來(lái)看，幾乎不可能檢測(cè)到您的設(shè)備受到攻擊或之前已被入侵。

最后，由于機(jī)器學(xué)習(xí) (ML) 的發(fā)展，如今 SCA 變得越來(lái)越強(qiáng)大。盡管歷史 SCA 需要對(duì)泄漏信息進(jìn)行嚴(yán)格的統(tǒng)計(jì)分析，但當(dāng)今的許多旁道攻擊都利用了 ML。

通過(guò)使用足夠大的泄漏信息數(shù)據(jù)集訓(xùn)練 ML 模型，攻擊者可以開(kāi)發(fā)出強(qiáng)大且易于使用的攻擊。

審核編輯 黃昊宇