グリッチ攻撃.

電圧やクロック信号を一瞬乱して、チップに命令をスキップさせたり暗号秘密を漏えいさせたりする故障注入手法。 サイバーセキュリティの 暗号 カテゴリに属します。

電圧やクロック信号を一瞬乱して、チップに命令をスキップさせたり暗号秘密を漏えいさせたりする故障注入手法。

グリッチ攻撃は能動的な故障注入手法であり、攻撃者がマイコンやセキュアエレメントの電源電圧やクロックを数ナノ秒の間意図的に乱して、制御された故障を発生させます。代表的な効果としては、条件分岐のスキップ、比較結果の破壊、不正な署名の生成があり、正しい署名と組み合わせて RSA-CRT や ECDSA の差分故障解析を行い秘密鍵を復元できます。研究者は ChipWhisperer などの安価なツールや、より局所的な故障のためのレーザーパルスを利用します。対策には電圧・クロック監視回路、冗長計算、暗号結果のダブルチェック、故障検出付きコードパス、ランダム遅延、FIPS 140-3 Level 3 または 4 準拠のシールドパッケージなどがあります。

グリッチ攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 電圧グリッチ, クロックグリッチ, 故障注入。