Útok odběrovým postranním kanálem s řiditelným zdrojem napětí

Abstract

Bakalářská práce aplikuje korelační odběrovou analýzu (CPA) na implementaci AES běžící na dedikovanéam mikrokontroléru a zkoumá závislost úspěchu na napětí mikrokontroléru. Část práce se zabývá ovládáním přístrojů potřebných k úspešnému provedení útoku CPA na cílové zařízení. Framework pro sběr dat QCoDeS byl rozšířen o podporu laboratorního zdroje Aim-TTi QL355TP. Útok CPA byl úspešně proveden na mikrokontrolér Atmega, ačkoliv přímá závislost mezi operačním napětím a úspěšností útoku nebyla nalezena. Byl nastíněn možný budoucí přístup zkoumající úspěšnost útoku proti jiným typům kryptografického hardwaru.

The thesis applies Correlation Power Analysis (CPA) attack against AES implementation running on a dedicated microcontroller and explores how the success depends on the operating voltage of the microcontroller. Part of the work deals with instrumentation required to execute the CPA attack on the target device. Data acquisition framework QCoDeS was extended to support the Aim-TTi QL355TP power supply. The CPA attack was applied on an Atmega microcontroller and proved to be successful although no direct correlation between operating voltage and attack success was found. Future work exploring the attack success against other types of crypto hardware was proposed.