{"partition": "head_middle", "source_domain": "www.ssi.gouv.fr", "digest": "sha1:Q6YY6YKYIUT3VDJUNXQWSTFKFKECJDT2", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00024.parquet"}
Agence nationale de la sécurité des systèmes d’information
Que faire en cas d’incident ?Le site du CERT-FRPortail de la sécurité informatique/Documentation
L’ANSSI
Services sécurisés mis en oeuvre par l’ANSSI
Partenaires de l’ANSSI
La SSI
La SSI en France
La SSI dans l’UE
La SSI dans le monde
La défense des SI
Typologie de la menace
Les plans gouvernementaux
Réglementation SSI
Référentiel général de sécurité
Systèmes d’information
Signaux parasites compromettants (SPC)
Signature électronique Horodatage
Cryptologie
Guides et bonnes pratiques
Recommandations et guides
Principes généraux
Principes d’organisation
Outils méthodologiques Certification / Qualification
Certification Critères Communs (CC)
Certification de Sécurité de Premier Niveau (CSPN)
Qualification d’un produit de sécurité Qualification d’un prestataire de service de confiance
Produits et prestataires
Produits certifiés CSPN
Produits certifiés CC
Produits qualifiés
SSCD, HSM certifiés
Prestataires de services de confiance qualifiés
Liste des évaluations CC en cours rejoignez-nous
28 offres de stage
Attention escroquerie en ligne portant le logo de l’ANSSI !
Les alertes du CERT-FR
Vous êtes ici : Accueil
Articles de conférences
Horizontal and Vertical Side-Channel Attacks against Secure RSA Implementations
Depuis l’introduction des attaques par canaux auxiliaires dans les années 90, les implémentations de RSA ont été une de leurs cibles privilégiées. Une large variété de contremesures ont été proposées permettant de se protéger de la plupart des attaques pratiques actuelles. Cependant, dans de récents travaux publiés à ICICS 2010, Clavier et al. ont montré que ces contremesures devenaient inefficaces dans le contexte d’attaques dites Horizontales. Ces attaques, introduites initialement par Walter à CHES 2001, ne manipulent qu’une seule trace de consommation, contrairement aux attaques classiques qui en nécessitent un grand nombre.
Pour contrer les attaques Horizontales, les auteurs de l’article d’ICICS ont proposé de nouvelles contremesures. Dans cet article, nous présentons un canevas général permettant de modéliser de manière simple à la fois les attaques classiques (dites Verticales) et les attaques Horizontales. Ce canevas permet de souligner les différences et les similitudes de ces deux types d’attaques. A partir de ce formalisme, nous montrons que même si les contremesures de Clavier et al. contrent les attaques existantes, elles ne résolvent pas totalement le problème de la fuite d’information. Plus précisément nous révélons des défauts dans les contremesures proposées et nous en déduisons des attaques efficaces. Enfin, nous proposons de nouvelles contremesures.
Auteurs : Aurélie Bauer, Eliane Jaulmes, Emmanuel Prouff et Justine Wild (ANSSI) Intervention de Justine Wild sur le sujet lors du CT-RSA 2013 (25 février - 1er mars 2013, San Francisco, USA)
Horizontal and Vertical Side-Channel Attacks against Secure RSA Implementations PDF - 546.4 ko
Auteurs : Aurélie Bauer, Eliane Jaulmes, Emmanuel Prouff et Justine Wild (ANSSI)
ANSSI © 2014
Informations éditeur
Secrétariat général de la défense et de la sécurité nationale Portail du gouvernement
Legifrance
Service public