car savoir ce que fait un ordi avec un simple voltmètre je dis foutaise.
L'attaque comprend deux volets :
1. mesure de données physique avec un oscilloscope évolué ou pas trop (ça ajoute du bruit, s'il ne l'est pas).
2. envoi de messages choisis avec des particularités pour que l'opération de chiffrement fasse fuir le plus d'info possible sur le canal mesuré.
Comme ils disent sur le site, il est impossible de mesurer un phénomène qui se passe au GHz (fréquence processeur) avec des données qui fuient au kHz (variations de tension). Par contre, avec des messages choisis et uniquement pour du chiffrement asymétrique, les opérations de chiffrement prennent quelques millisecondes et l'information qui fuit devient exploitable.
À noter qu'ils ont attaqué du RSA-4096 et non pas du 2048, les opérations de chiffrement étant plus de deux fois plus rapides dans le cas 2048 (et la sécurité face aux meilleures attaques algorithmiques sur RSA inférieure) ! Il est probable que la vitesse du calcul était trop forte pour que leur attaque passe.
[^] # Re: ayant une formation d'électricien électronicien...
Posté par khivapia . En réponse au journal La crypto ça sert plus à rien de toute façon. Évalué à 3.
car savoir ce que fait un ordi avec un simple voltmètre je dis foutaise.
L'attaque comprend deux volets :
1. mesure de données physique avec un oscilloscope évolué ou pas trop (ça ajoute du bruit, s'il ne l'est pas).
2. envoi de messages choisis avec des particularités pour que l'opération de chiffrement fasse fuir le plus d'info possible sur le canal mesuré.
Comme ils disent sur le site, il est impossible de mesurer un phénomène qui se passe au GHz (fréquence processeur) avec des données qui fuient au kHz (variations de tension). Par contre, avec des messages choisis et uniquement pour du chiffrement asymétrique, les opérations de chiffrement prennent quelques millisecondes et l'information qui fuit devient exploitable.
À noter qu'ils ont attaqué du RSA-4096 et non pas du 2048, les opérations de chiffrement étant plus de deux fois plus rapides dans le cas 2048 (et la sécurité face aux meilleures attaques algorithmiques sur RSA inférieure) ! Il est probable que la vitesse du calcul était trop forte pour que leur attaque passe.