Obiettivi formativi Analisi dei canali laterali

Un "training target" è una piattaforma hardware appositamente progettata per aiutare gli utenti ad apprendere, sviluppare e verificare le tecniche di analisi dei canali laterali e di iniezione di errori. A differenza dei dispositivi di produzione, i "training target" sono progettati specificatamente per mettere in evidenza comportamenti rilevanti dal punto di vista della sicurezza e fornire un ambiente ripetibile per la sperimentazione.

Gli obiettivi di formazione forniscono punti di attacco documentati, implementazioni crittografiche note e comportamenti prevedibili, consentendo agli utenti di concentrarsi sull’apprendimento delle tecniche di attacco e delle metodologie di valutazione senza il rischio di danneggiare l’hardware di produzione o di violare i vincoli di sviluppo.

Gli obiettivi di formazione sono comunemente utilizzati da:

• Ricercatori nel campo della sicurezza hardware
• Laboratori di valutazione
• Team addetti alla sicurezza dei prodotti
• Strutture di certificazione
• Università e istituti di ricerca
• Ingegneri alle prime armi con l'analisi dei canali laterali e l'iniezione di errori

Gli obiettivi di formazione supportano una vasta gamma di valutazioni della sicurezza hardware, tra cui:

• Analisi di potenza semplice (SPA)
• Analisi differenziale della potenza (DPA)
• Analisi elettromagnetica differenziale (DEMA)
• Analisi differenziale dei guasti (DFA)
• Iniezione di guasti di tensione
• Iniezione di guasti elettromagnetici
• Iniezione ottica di guasti

Il DS1030A si concentra principalmente su implementazioni crittografiche basate su software, mentre il DS1031A include funzionalità crittografiche hardware che si avvicinano maggiormente agli acceleratori hardware presenti nei moderni dispositivi sicuri. Insieme, consentono agli utenti di esplorare diverse metodologie di attacco, meccanismi di fuga di informazioni e sfide in materia di sicurezza.

Le implementazioni crittografiche software e hardware presentano caratteristiche di dispersione e superfici di attacco diverse. La valutazione di entrambe consente una comprensione più completa degli obiettivi reali, poiché i dispositivi di produzione possono implementare la crittografia a livello software, hardware o tramite una combinazione di entrambi.

Sì. Gli obiettivi di formazione includono contromisure configurabili che consentono agli utenti di osservare in che modo le protezioni di sicurezza influiscono sulle fughe di informazioni tramite canali laterali e sui tassi di successo degli attacchi.

Sì. Offrono un ambiente strutturato e replicabile per l’apprendimento dei concetti relativi alla sicurezza hardware. Allo stesso tempo, sono sufficientemente sofisticati da supportare la ricerca avanzata, la validazione degli strumenti e le valutazioni a livello di esperti.

Sì. Le piattaforme sono progettate specificatamente per supportare entrambe le metodologie, consentendo agli utenti di eseguire sia misurazioni passive di canale laterale sia attacchi attivi di iniezione di errori utilizzando lo stesso hardware di destinazione.

I Training Targets si integrano perfettamente con la suite software Inspector per l'acquisizione, l'analisi e l'automazione. Includono inoltre il codice sorgente, gli strumenti di sviluppo e la documentazione, consentendo attività personalizzate di sperimentazione, prototipazione e ricerca.

Sì. Il codice sorgente, gli strumenti di sviluppo e la documentazione vengono forniti per supportare la personalizzazione, la prototipazione, le attività di ricerca e lo sviluppo di nuovi scenari di attacco.

La scelta migliore dipende dai vostri obiettivi di valutazione. Il DS1030A è ideale per l’analisi delle implementazioni crittografiche basate su software, mentre il DS1031A consente di valutare le funzionalità crittografiche hardware e i relativi scenari di attacco. Il team Keysight Device Security può aiutarvi a individuare la piattaforma più adatta ai vostri obiettivi formativi e di ricerca.