Objetivos do treinamento Análise de canal lateral

Um alvo de treinamento é uma plataforma de hardware criada especificamente para ajudar os usuários a aprender, desenvolver e validar técnicas de análise de canal lateral e injeção de falhas. Ao contrário dos dispositivos de produção, os alvos de treinamento são projetados especificamente para expor comportamentos relevantes para a segurança e fornecer um ambiente repetível para experimentação.

Os alvos de treinamento oferecem pontos de ataque documentados, implementações criptográficas conhecidas e comportamento previsível, permitindo que os usuários se concentrem no aprendizado de técnicas de ataque e metodologias de avaliação sem o risco de danificar o hardware de produção ou violar restrições de desenvolvimento.

Os alvos de treinamento são comumente utilizados por:

• Pesquisadores de segurança de hardware
• Laboratórios de avaliação
• Equipes de segurança de produtos
• Instalações de certificação
• Universidades e instituições de pesquisa
• Engenheiros que estão começando a trabalhar com análise de canal lateral e injeção de falhas

Os Alvos de Treinamento oferecem suporte a diversas avaliações de segurança de hardware, incluindo:

• Análise Simples de Potência (SPA)
• Análise de Potência Diferencial (DPA)
• Análise Eletromagnética Diferencial (DEMA)
• Análise Diferencial de Falhas (DFA)
• Injeção de falha de tensão
• Injeção eletromagnética de falhas
• Injeção óptica de falhas

O DS1030A concentra-se principalmente em implementações criptográficas baseadas em software, enquanto o DS1031A inclui funcionalidades criptográficas de hardware que se assemelham mais aos aceleradores de hardware encontrados em dispositivos seguros modernos. Juntos, eles permitem que os usuários explorem diferentes metodologias de ataque, mecanismos de vazamento e desafios de segurança.

As implementações criptográficas em software e hardware apresentam características de vazamento e superfícies de ataque diferentes. A avaliação de ambas proporciona uma compreensão mais completa dos alvos no mundo real, já que os dispositivos em produção podem implementar a criptografia em software, em hardware ou em uma combinação de ambos.

Sim. Os Objetivos de Treinamento incluem contramedidas configuráveis que permitem aos usuários observar como as proteções de segurança afetam o vazamento por canal lateral e as taxas de sucesso dos ataques.

Sim. Elas oferecem um ambiente estruturado e reproduzível para o aprendizado de conceitos de segurança de hardware. Ao mesmo tempo, são sofisticadas o suficiente para dar suporte a pesquisas avançadas, validação de ferramentas e avaliações em nível especializado.

Sim. As plataformas foram projetadas especificamente para oferecer suporte a ambas as metodologias, permitindo que os usuários realizem medições passivas de canal lateral, bem como ataques ativos de injeção de falhas, utilizando o mesmo hardware alvo.

Os Training Targets se integram perfeitamente ao pacote de software Inspector para aquisição, análise e automação. Eles também incluem código-fonte, ferramentas de desenvolvimento e documentação, possibilitando atividades personalizadas de experimentação, prototipagem e pesquisa.

Sim. O código-fonte, as ferramentas de desenvolvimento e a documentação são fornecidos para apoiar a personalização, a criação de protótipos, as atividades de pesquisa e o desenvolvimento de novos cenários de ataque.

A melhor escolha depende dos seus objetivos de avaliação. O DS1030A é ideal para explorar implementações criptográficas baseadas em software, enquanto o DS1031A permite a avaliação de funcionalidades criptográficas de hardware e cenários de ataque relacionados. A equipe de Segurança de Dispositivos da Keysight pode ajudar a recomendar a plataforma mais adequada para seus objetivos de treinamento e pesquisa.