サイドチャネル攻撃

サイドチャネル攻撃の手法であるタイミング攻撃の対策として，最も適切なものはどれか。 演算アルゴリズムに処理を追加して，秘密情報の違いによって演算の処理時間に差異が出ないようにする。 故障を検出する機構を設けて，検出したら秘密情報を破壊する。 コンデンサを挿入して，電力消費量が時間的に均一になるようにする。 保護層を備えて，内部のデータが不正に書き換えられないようにする。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 タイミング攻撃は、暗号処理の処理時間の違いを分析することで、秘密鍵などの秘密情報推測を行うサイド…

2024年3月25日～2024年3月31日に読んだ中で気になったニュースとメモ書きです。社内勉強会TLSらじお第150回分。今回からタイトルをナンバリングしてみることにしてみました。 [FacebookのIAAPプログラム] [Cryptography & Security Newsletter #111] [その他のニュース] ▼KyberのCPUサイクル@RWPQC2024 ▼Levchin Prize 2024@RWC2024 ▼Quantum-Accelerated AIとPQC ▼osdn.dl.osdn.netの証明書有効期限切れ ▼31ラウンドのSHA-256衝突@FSE2024…

暗号化装置における暗号化処理時の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。 キーロガー サイドチャネル攻撃 スミッシング 中間者攻撃 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 イ 解説 ー キーロガーー サイドチャネル攻撃ー スミッシングー 中間者攻撃ー 参考書・問題集 参考情報 分野・分類 分野 テクノロジ系 大分類 技術要素 中分類 セキュリティ 小分類 情報セキュリティ 出題歴 NW 令和4年度春期 問17 前問 一覧 次問

SQLインジェクション ブレースホルダ XP 週40時間労働、ソースコードの共有、常に統合、ペアプログラミング テスト駆動開発：プログラムより先にテスト作成 機関 JPDEC：プライバシーマーク JPCERT/CC：セキュリティインシデントの報告受付、対策の助言、CSIRTマテリアル、JVN（脆弱性対策情報ポータルサイト） NISC：内閣官房 IPA：サイバーセキュリティ経営ガイドライン（3，10） JISC：経済産業省 CC、ISO15408 情報セキュリティ国際評価基準 エクスプロイトコード 脆弱性を検査するためのコード CVSS 脆弱性の評価手法、基本、現状、環境 DKIM デジタル署名…

WEP、WPA 無線LANセキュリティ規格。暗号化アルゴリズムはRC4、TKIP。 WPA2 暗号化アルゴリズムはAES。 チャレンジレスポンス認証 チャレンジコードとパスワードからなるハッシュ値を利用。 PPP データリンク層のプロトコル。HDLC手順。 RADIUSサーバ サーバをアクセスサーバと認証サーバに分けることで安全性を高める。 PKI 公開鍵の正当性を示す。 サーバ証明書 DV証明書：ドメイン認証型。オンライン申請可 OV証明書：企業認証型。組織の存在も証明 EV証明書：EV SSL証明書。最も厳格 パケットフィルタリング ダイナミック：TCPヘッダのシーケンス番号など WAF …

目次 はじめに 手順概要 詳細手順 トラブルシューティング まとめ 1. はじめに エンタープライズクラウド部のウルフです。 今日は、開発エンスージアストたちが大好きなAWS Cloud9の記事を書きます。 AWS Cloud9は、ブラウザベースの統合開発環境（IDE）であり、豊富な機能を提供し、高い開発者体験を実現してくれます。 AWS Cloud9はブラウザベースのIDEのため、Cloud9環境起動時にローカルPCからSSH接続することができません。 と言うことで、普段使い慣れたローカルPCのVSCodeやターミナルから、Cloud9で立ち上げたEC2インスタンスにSSHキーペアを追加し、…

【訳】アップル製シリコンCPUへの新たなGoFetch攻撃で暗号鍵が盗まれる可能性 【図表】 出典: https://www.bleepingcomputer.com/news/security/new-gofetch-attack-on-apple-silicon-cpus-can-steal-crypto-keys/ 【要約】 新たなサイドチャネル攻撃「GoFetch」は、Apple M1、M2、M3プロセッサに影響を及ぼし、CPUのキャッシュ内のデータから暗号鍵を盗むことができる。この攻撃は、アップルのデータメモリ依存型プリフェッチャ（DMP）を標的とし、OpenSSL Diffie-H…

【ニュース】 ◆他人がGPT-4とやりとりしたテキストを盗む攻撃 成功率50％以上 イスラエルの研究者らが発表 (ITmedia, 2024/03/21 08:00) https://www.itmedia.co.jp/news/articles/2403/21/news054.html 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆サイドチャネル攻撃 (まとめ) https://malware-log.hatenablog.com/entry/Side_Channel_Attack

（ぽんすけ様参照） 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。 ア 暗号化関数を線形近似する式を導き，その線形近似式から秘密情報の取得を試みる。 イ 機器が発する電磁波を測定することによって秘密情報の取得を試みる。 ウ 二つの平文の差とそれぞれの暗号文の差の関係から，秘密情報の取得を試みる。 エ 理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。 正解はイです。 アは線形解読法 ウは差分解読法 エはブルートフォース攻撃 ※サイドチャネル攻撃の手法の一つ 「テンペスト攻撃」は、機器やその周辺機器から出力される微弱な電磁波を計測して…

最近、よく見かけるRistrettoについて調べてみた↓ https://ristretto.group/ Ristrettoが解決すること Ristrettoは、楕円曲線の内、曲線上の有効な点の総数（位数）が素数ではない楕円曲線から、位数が素数となる群を構築する抽象化レイヤーを提供するための手法。 位数が素数だと何が嬉しいのか？ 楕円曲線暗号の安全性は、楕円曲線上の離散対数問題（ECDLP）の困難さに基づいており、この難易度は曲線の計算に使用する群の位数が素数である場合に最大になる。 単位元を除く群内のすべての点が生成元になり得る。 群の演算（点の加算や、スカラー乗算）が比較的単純になる。 …

暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。 暗号化関数を線形近似する式を導き，その線形近似式から秘密情報の取得を試みる。 機器が発する電磁波を測定することによって秘密情報の取得を試みる。 二つの平文の差とそれぞれの暗号文の差の関係から，秘密情報の取得を試みる。 理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 イ 解説 暗号化関数を線形近似する式を導き，その線形近似式から秘密情報の取得を試みる。線形解読法に該…