Attaque de panne de courant

Une attaque de glitch d'alimentation est une forme d'injection de défaut qui vise à faire échouer brièvement une puce afin que des secrets puissent fuiter de ses internes. L'attaquant doit avoir un accès physique à l'appareil et la capacité d'induire des perturbations abruptes de la tension d'alimentation. Contrairement aux méthodes d'analyse par canaux auxiliaires qui n'observent que les traces de puissance, le glitch d'alimentation interfère activement avec l'alimentation pour pousser le processeur dans un état erroné. Lorsque le circuit se comporte mal, il peut sauter des vérifications, contourner des compteurs ou révéler des contenus mémoires d'une manière qui n'est pas possible pendant un fonctionnement normal. Les cibles principales sont les microcontrôleurs et les éléments de stockage qui détiennent des graines, des PIN ou des clés cryptographiques. Un adversaire qui réussit peut extraire des images de firmware et des blobs de données chiffrées et ensuite essayer des attaques hors ligne contre ces blobs sans interaction supplémentaire avec l'appareil verrouillé. Cette classe d'attaques expose une dure vérité sur la sécurité physique : les contrôles logiciels sont inutiles si le matériel sous-jacent peut être forcé dans un état inattendu. Les défenses doivent donc commencer au niveau du silicium et s'étendre à l'ensemble de l'appareil. Un bon design matériel inclut une surveillance robuste des baisses de tension et de la tension, des domaines d'horloge et de puissance résistants aux glitches, des vérifications redondantes, et des éléments sécurisés qui neutralisent les clés lors d'événements de manipulation. Les fabricants de dispositifs peuvent ajouter des capteurs qui détectent une puissance ou un temps anormaux, des montres qui exigent des réinitialisations authentifiées, et des limites appliquées par matériel sur l'accès à la relance ou au débogage. Les enclosures et techniques de fabrication qui augmentent le coût d'accès invasif aident également. Pour les utilisateurs, des pratiques en couches réduisent les risques ; garder les appareils physiquement sécurisés, utiliser des phrases secrètes supplémentaires, et employer des configurations de signatures multiples garantissent qu'une seule unité compromise ne donne pas un contrôle total. Lors de l'évaluation d'un portefeuille ou d'un produit intégré, recherchez des contre-mesures documentées contre l'injection de défaut, des évaluations de sécurité tierces, et des déclarations explicites sur la réponse à la manipulation et la gestion sécurisée des clés. Enfin, considérez un dispositif matériel comme un organisme qui doit être défendu à chaque membrane ; une brèche dans le boîtier peut laisser un petit choc momentané amener l'organisme à divulguer ce qu'il était censé protéger.