尖叫信道攻击中非谐波频率上的攻击
摘要
尖叫信道攻击由于比传统侧信道攻击（Side-Channel Attacks, SCAs）具有更高的电磁（Electromagnetic, EM）泄漏能量，能够在更大距离上实现电磁侧信道攻击，从而放宽了靠近受害者访问的要求。该攻击可针对在同一芯片上将射频（Radio Frequency, RF）模块与数字电路集成的设备发起，其中 RF 可无意中捕获、调制、放大泄漏并随合法信号一同发射。泄漏源于数字开关活动，因此先前工作的假设是此类泄漏会出现在数字时钟频率的倍数处，即谐波。本工作表明，泄露信号不仅出现在谐波处，而且非谐波处的泄漏也可被用于成功攻击。事实上，由于通过衬底以及电源和地平面的传播效应，泄漏信号所经历的变换十分复杂，因此泄漏也出现在其他频率上。我们首先提出两种方法来定位含有泄漏的频率，并证明泄漏出现在非谐波频率上。随后，我们的实验结果表明，在恢复 16 字节 AES 密钥时，非谐波频率上的尖叫信道攻击可与谐波上的攻击同样成功。由于 RF 频谱受到干扰信号污染，我们进行了实验并在更真实的噪声环境中展示了成功攻击，其中谐波频率受多径衰落和干扰污染。这些非谐波频率上的攻击通过为攻击者提供更多的潜在成功频率，扩大了攻击面。
引用
@article{arxiv.2311.15832,
title = {Attacking at non-harmonic frequencies in screaming-channel attacks},
author = {Jeremy Guillaume and Maxime Pelcat and Amor Nafkha and Ruben Salvador},
journal= {arXiv preprint arXiv:2311.15832},
year = {2025}
}
备注
This version of the article has been accepted for publication, after peer review (when applicable) and is subject to Springer Nature's AM terms of use, but is not the Version of Record and does not reflect post-acceptance improvements, or any corrections. The Version of Record is available online at: http://dx.doi.org/10.1007/978-3-031-54409-5_5