- Vue d'ensemble
- Tous les modèles
- Soutien
Introduire des anomalies précises au niveau de l'horloge pour mettre au jour les vulnérabilités
Le « clock glitching » est une technique d'injection de défauts qui consiste à manipuler le signal d'horloge fourni à un dispositif cible, afin de provoquer l'exécution d'opérations en dehors des conditions de synchronisation prévues. En introduisant des anomalies d'horloge soigneusement contrôlées, les ingénieurs en sécurité peuvent influencer le comportement du dispositif lors d'opérations critiques pour la sécurité, ce qui peut déclencher des défaillances révélant des vulnérabilités, contournant les mécanismes de sécurité ou mettant en évidence les faiblesses des contre-mesures mises en œuvre.
Modifier la synchronisation de l'appareil
Identifier les failles de sécurité
Générer des défauts précis et reproductibles
Contrôlez le comportement de l'horloge grâce à une synchronisation précise et à des caractéristiques de signal configurables, afin d'obtenir des résultats de test cohérents.
Valider les mesures de sécurité
Évaluer l'efficacité des mesures de protection destinées à détecter, prévenir ou remédier aux attaques par injection de défauts basées sur l'horloge.
-
Minimum Pulse Width
10 ns
-
Input voltage range
-1 V to +4 V
-
Product type
Clock glitcher
-
Technology
Device Security
-
Input Impedance
0 to 250 Ω
Configurations les plus populaires
Glitch de l'horloge
Services et assistance
Innovez rapidement grâce à des plans d'assistance personnalisés et à des délais de réponse et d'exécution prioritaires.
Bénéficiez d'abonnements prévisibles basés sur un contrat de location et de solutions de gestion du cycle de vie complet afin d'atteindre plus rapidement vos objectifs commerciaux.
Bénéficiez d'un service haut de gamme en tant qu'abonné KeysightCare pour obtenir une assistance technique dédiée et bien plus encore.
Assurez-vous que votre système de test fonctionne conformément aux spécifications et respecte les normes locales et internationales.
Effectuez rapidement des mesures grâce à des formations internes dispensées par des instructeurs et à l'apprentissage en ligne.
Téléchargez le logiciel Keysight ou mettez à jour votre logiciel vers la dernière version.
Questions fréquemment posées
Le « clock glitching » est une technique d'injection de défauts qui consiste à manipuler intentionnellement le signal d'horloge fourni à un dispositif. En introduisant des anomalies de synchronisation soigneusement contrôlées, les ingénieurs en sécurité peuvent faire en sorte que des instructions, des opérations cryptographiques ou des contrôles de sécurité s'exécutent en dehors des conditions de synchronisation prévues, ce qui peut révéler des vulnérabilités.
Le « glitching » d'horloge consiste à modifier temporairement les caractéristiques de synchronisation du signal d'horloge pilotant un dispositif. Cela peut impliquer d'accélérer, de ralentir, de raccourcir ou de modifier de toute autre manière les cycles d'horloge au cours d'une opération spécifique.
Si la défaillance survient au mauvais moment, l'appareil risque d'interpréter incorrectement les données, d'ignorer des instructions ou d'exécuter de manière erronée des opérations critiques pour la sécurité.
L'horloge sert de référence temporelle pour la plupart des circuits numériques. Elle détermine le moment où les instructions sont exécutées, où les données sont transférées, où l'on accède à la mémoire et où les opérations cryptographiques ont lieu.
Étant donné que de nombreuses fonctions des appareils dépendent d'une synchronisation précise, même de légères perturbations peuvent entraîner des comportements inattendus susceptibles de révéler des failles de sécurité.
Les anomalies d'horloge sont couramment utilisées pour étudier :
- Contournement du démarrage sécurisé
- Contournement de l'authentification
- Vulnérabilités cryptographiques
- Vulnérabilités de sécurité liées à la synchronisation
- Résistance à l'injection de défauts
- Efficacité des mesures de sécurité
Cette technique permet de déterminer si des opérations critiques pour la sécurité peuvent être perturbées par des défaillances soigneusement programmées.
La réussite des attaques par altération de l'horloge repose souvent sur la modification du signal d'horloge au cours d'une opération très spécifique, telle qu'un contrôle de sécurité ou un calcul cryptographique.
Une synchronisation précise permet aux ingénieurs de cibler systématiquement la même opération, ce qui améliore la répétabilité des attaques et facilite la reproduction et l'analyse des conditions de défaillance réussies.
Oui. La technique de « clock glitching » peut être intégrée au logiciel Inspector et aux workflows de test automatisés afin de réaliser des balayages de paramètres, des attaques basées sur des déclencheurs, l'exécution de campagnes et l'analyse des résultats. L'automatisation permet d'identifier plus efficacement les conditions menant à une attaque réussie.
Oui. Les ingénieurs en sécurité combinent souvent les perturbations d'horloge avec des perturbations de tension, l'injection de défauts électromagnétiques (EMFI) ou l'injection de défauts par laser afin d'évaluer un dispositif sous différents angles d'attaque et de mieux comprendre sa résilience globale.
Oui. Le DS1150A s'intègre au logiciel Inspector, ce qui permet de mener des campagnes d'attaques automatisées, d'explorer les paramètres, de gérer les déclencheurs et d'analyser les résultats. Cela aide les équipes de sécurité à réaliser des évaluations reproductibles et évolutives en matière d'injection de défauts d'horloge.