Un groupe de chercheurs a r\u00e9v\u00e9l\u00e9 ce qu’il appelle une vuln\u00e9rabilit\u00e9 dans une impl\u00e9mentation sp\u00e9cifique de CRISTAUX-Kyber<\/strong>l’un des algorithmes de cryptage choisis par le gouvernement am\u00e9ricain comme r\u00e9sistant au quantum l’ann\u00e9e derni\u00e8re.<\/p>\n L’exploit concerne “les attaques par canal lat\u00e9ral sur les impl\u00e9mentations masqu\u00e9es jusqu’au cinqui\u00e8me ordre de CRYSTALS-Kyber dans le processeur ARM Cortex-M4”, Elena Dubrova, Kalle Ngo et Joel G\u00e4rtner du KTH Royal Institute of Technology a dit<\/a> dans un papier.<\/p>\n CRYSTALS-Kyber est l’un des quatre algorithmes post-quantiques s\u00e9lectionn\u00e9s par le National Institute of Standards and Technology (NIST) des \u00c9tats-Unis apr\u00e8s un effort rigoureux de plusieurs ann\u00e9es pour identifier les normes de chiffrement de nouvelle g\u00e9n\u00e9ration capables de r\u00e9sister \u00e0 d’\u00e9normes sauts de puissance de calcul.<\/p>\n Une attaque par canal lat\u00e9ral, comme son nom l’indique, consiste \u00e0 extraire des secrets d’un syst\u00e8me cryptographique en mesurant et en analysant des param\u00e8tres physiques. Certains exemples de tels param\u00e8tres comprennent le courant d’alimentation, le temps d’ex\u00e9cution et l’\u00e9mission \u00e9lectromagn\u00e9tique.<\/p>\n L’id\u00e9e sous-jacente est que les effets physiques introduits \u00e0 la suite d’une impl\u00e9mentation cryptographique peuvent \u00eatre utilis\u00e9s pour d\u00e9coder et d\u00e9duire des informations sensibles, telles que le texte chiffr\u00e9 et les cl\u00e9s de chiffrement.<\/p>\n L’une des contre-mesures populaires pour renforcer les impl\u00e9mentations cryptographiques contre les attaques physiques est masquage<\/a>qui randomise<\/a> le calcul et d\u00e9tache les informations de canal lat\u00e9ral des variables cryptographiques d\u00e9pendant du secret.<\/p>\n “Le principe de base du masquage est de diviser chaque variable interm\u00e9diaire sensible de l’algorithme cryptographique en plusieurs partages en utilisant le partage secret, et d’effectuer des calculs sur ces partages”, a d\u00e9clar\u00e9 un autre groupe de chercheurs. expliqu\u00e9<\/a> en 2016.<\/p>\n “A partir du moment o\u00f9 l’entr\u00e9e est divis\u00e9e jusqu’\u00e0 ce que la sortie partag\u00e9e de l’algorithme cryptographique soit publi\u00e9e, les parts des variables interm\u00e9diaires sensibles ne sont jamais combin\u00e9es de mani\u00e8re \u00e0 ce que ces variables soient d\u00e9masqu\u00e9es, c’est-\u00e0-dire que les variables sensibles non partag\u00e9es ne sont jamais r\u00e9v\u00e9l\u00e9es. Seulement apr\u00e8s la le calcul est termin\u00e9, la sortie partag\u00e9e est reconstruite pour divulguer sa valeur non masqu\u00e9e.”<\/p>\n La m\u00e9thode d’attaque mise au point par les chercheurs implique une m\u00e9thode d’entra\u00eenement de r\u00e9seau neuronal appel\u00e9e apprentissage r\u00e9cursif pour aider \u00e0 r\u00e9cup\u00e9rer des bits de message avec une forte probabilit\u00e9 de succ\u00e8s.<\/p>\n “Les attaques par canal lat\u00e9ral bas\u00e9es sur l’apprentissage en profondeur peuvent surmonter les contre-mesures conventionnelles telles que le masquage, le brassage, l’insertion de retards al\u00e9atoires, le codage \u00e0 poids constant, le polymorphisme de code et l’horloge al\u00e9atoire”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n D\u00e9couvrez les derni\u00e8res tactiques d’\u00e9vasion et strat\u00e9gies de pr\u00e9vention des logiciels malveillants<\/p>\n Pr\u00eat \u00e0 briser les 9 mythes les plus dangereux sur les attaques bas\u00e9es sur des fichiers\u00a0? Rejoignez notre prochain webinaire et devenez un h\u00e9ros dans la lutte contre les infections du patient z\u00e9ro et les \u00e9v\u00e9nements de s\u00e9curit\u00e9 du jour z\u00e9ro\u00a0!<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Les chercheurs ont \u00e9galement d\u00e9velopp\u00e9 une nouvelle m\u00e9thode de r\u00e9cup\u00e9ration des messages appel\u00e9e rotation cyclique qui manipule les textes chiffr\u00e9s pour augmenter la fuite de bits de message, augmentant ainsi le taux de r\u00e9ussite de la r\u00e9cup\u00e9ration des messages.<\/p>\n “Une telle m\u00e9thode nous permet de former des r\u00e9seaux de neurones capables de r\u00e9cup\u00e9rer un bit de message avec une probabilit\u00e9 sup\u00e9rieure \u00e0 99\u00a0% \u00e0 partir d’impl\u00e9mentations masqu\u00e9es d’ordre \u00e9lev\u00e9”, ont-ils ajout\u00e9.<\/p>\n Lorsqu’il a \u00e9t\u00e9 contact\u00e9 pour commenter, le NIST a d\u00e9clar\u00e9 \u00e0 The Hacker News que l’approche ne casse pas l’algorithme lui-m\u00eame et que les r\u00e9sultats n’affectent pas le processus de normalisation de CRYSTALS-Kyber.<\/p>\n “Le travail sur les canaux secondaires faisait partie de l’\u00e9valuation et continuera d’\u00eatre \u00e9tudi\u00e9 \u00e0 l’avenir”, a d\u00e9clar\u00e9 Dustin Moody du NIST. cit\u00e9<\/a> comme l’a dit Inside Quantum Technology (IQT) News. “Cela met en \u00e9vidence la n\u00e9cessit\u00e9 d’avoir des impl\u00e9mentations prot\u00e9g\u00e9es.”<\/p>\n “Il existe des articles qui attaquent \u00e0 peu pr\u00e8s tous les algorithmes cryptographiques utilisant des canaux secondaires. Des contre-mesures sont d\u00e9velopp\u00e9es et de nombreuses attaques ne sont pas r\u00e9alistes ou pratiques dans des sc\u00e9narios r\u00e9els.”<\/p>\n <\/p>\n