システム監査技術者 2019年 午前2 問19

サイドチャネル攻撃【午前2解説】

正解の理由

解法ステップ

1. 攻撃者が観測しているものを確認します。ここでは暗号装置の消費電力です。
2. 消費電力は、暗号文や通信内容そのものではなく、処理に伴って生じる情報です。
3. このような情報から内部の秘密情報を推定する攻撃は、サイドチャネル攻撃です。

選択肢別の誤答解説

• ア：キーロガー
  キーボード入力を記録し、入力されたパスワードなどを盗む攻撃です。装置の消費電力を分析する攻撃ではありません。
• イ：サイドチャネル攻撃
  消費電力や処理時間、電磁波など、暗号処理に伴う情報を観測して秘密情報を推定する攻撃です。問題文の内容に一致します。
• ウ：スミッシング
  SMSなどのメッセージを使って偽サイトへ誘導し、個人情報や認証情報を盗む攻撃です。消費電力の測定とは関係ありません。
• エ：中間者攻撃
  通信を行う二者の間に攻撃者が入り込み、通信内容を盗み見たり改ざんしたりする攻撃です。通信経路を狙う攻撃であり、装置の消費電力を分析する攻撃ではありません。

よくある誤解

• 暗号を解読する攻撃は、すべて同じ種類だと思う
  暗号文を解析する攻撃と、暗号装置の消費電力などを観測する攻撃は異なります。観測対象に注目して分類します。
• サイドチャネル攻撃は通信経路を狙う攻撃だと思う
  中間者攻撃のように通信経路へ介入するのではなく、装置の処理に伴う副次的な情報を利用します。
• 消費電力から秘密情報を直接読み取れると思う
  消費電力の変化などを分析し、秘密鍵などを推定します。通常は、測定データの収集や統計的な分析が必要です。

補足コラム

FAQ