エンベデッドシステムスペシャリスト 2018年 午前2 問18

サイドチャネル攻撃【午前2解説】

正解の理由

解法ステップ

1. 「サイドチャネル攻撃」の意味を確認します。暗号の計算方法ではなく、暗号処理に伴う外部への情報漏えいを利用する攻撃です。
2. 選択肢に、電磁波・消費電力・処理時間などの物理的な情報を測定する方法があるかを探します。
3. 装置が発する電磁波を測定するイが該当すると判断します。

選択肢別の誤答解説

• ア：誤りです。 暗号化関数を線形近似し、暗号文などから秘密情報を推定するのは、線形解読法に関する説明です。装置の物理的な漏えい情報を利用していません。
• イ：正解です。 装置が発する電磁波という物理的な情報を測定し、秘密情報の推定を試みるため、サイドチャネル攻撃に該当します。
• ウ：誤りです。 平文どうしの差と暗号文どうしの差の関係を分析するのは、差分解読法に関する説明です。暗号アルゴリズムの性質を利用する攻撃です。
• エ：誤りです。 IDとパスワードの組合せを総当たりで試すのは、ブルートフォース攻撃です。装置から漏れる物理的な情報を利用する方法ではありません。

よくある誤解

• 暗号を破る攻撃はすべてサイドチャネル攻撃だと思うこと
  暗号の数学的な性質を解析する攻撃と、物理的な漏えい情報を使う攻撃は区別します。
• 電磁波だけが対象だと思うこと
  電磁波のほか、消費電力、処理時間、音などもサイドチャネル情報になり得ます。
• 暗号機能があればサイドチャネル攻撃を防げると思うこと
  暗号アルゴリズムが安全でも、装置の実装や動作から情報が漏れる可能性があります。

補足コラム

FAQ