问问题描述
答精选答案

这是侧信道攻击。大学时代玩过类似的东西。大致做的内容,是通过单片机电源端的电流抖动大小,来判断单片机内部晶体管反转的方式,从而解出单片机内置的AES加解密的密钥。但是用处不大。因为条件很苛刻,需要大量的重放攻击,以取得电源端电流平均值; 用于记录电流数据的示波器,采样率也要上G。但是这种方法,确实是可以正面破解单片机的密钥。
理论而言,用于采样的AD,采样周期短于被攻击单片机的晶体管反转的上升时间即可。
美军这个侧信道攻击如果能实现的话,相信也是条件极为苛刻的。因为他们所面对的电磁环境,不可控变量比一片单片机中的多太多了。如果我脑洞开的再大一点,假设他们敢于正面通过边界条件,计算内部电磁场分布的话,那么微分方程求解问题,能让超级计算机都哭出来,所以不可行。综上所述,对于完全依赖侧信道信息,来获取电脑里的内容的攻击方式,基本不太可行,太过科幻了,物理之壁和数学之壁是绕不过去的。
但是这种攻击方式,不失为一种好的攻击辅助手段,用于验证自己的攻击是否取得预期目的; 或者在多项可能正确的信息中,协助选出最合理的那一项。
本文来自作者[冰河新雨]投稿,不代表公众科技网立场,如若转载,请注明出处:https://www.cpst.net.cn/changshijingxuan/202609/355468.html
评论列表(4条)
我是公众科技网的签约作者“冰河新雨”!
希望本篇文章《解密单片机有哪些方法》能对你有所帮助!
本站[公众科技网]内容主要涵盖:教育咨询,知识百科
本文概览:这是侧信道攻击。大学时代玩过类似的东西。大致做的内容,是通过单片机电源端的电流抖动大小,来判断单片机内部晶体管反转的方式,从而解出单片机内置的AES加解密的密钥。但是用处不大。因为条件很苛刻,需要大量的重放攻击,以取得电源端电流平均值; 用于记录电流数据的示波器,采样率也要上G。但是这种方法,确实是可以正面破解单片机的密钥。理论而言,用于采样的AD,采样周期短于被攻击单片机的晶体管反转的上升时间即可。美军这个侧信道攻击如果能实现的话,相信也是条件极为苛刻的。因为他们所面对的电磁环境,不可控变量比一片单片机