返回
Partial Key Overwrite Attacks in Microcontrollers: A Survey
DOI:10.1007/978-3-032-01405-4_18.png)
摘要
En 中文
嵌入式设备可能暴露于广泛的攻击。某些攻击可通过安全特性或专用对策缓解,例如可信执行环境和针对物理侧信道攻击的掩码对策。然而,包含此类安全组件的系统并非自动成为安全系统。部分密钥覆盖攻击是专门针对安全系统不同组件间接口的一类攻击,此类攻击可能允许攻击者通过精心操作内存映射寄存器提取原本受保护的加密密钥。迄今为止,这一强大的攻击类别在学术文献中获得的关注较少。在本工作中,我们概述了已知的部分密钥覆盖漏洞及其在现实攻击中的使用方式。此外,我们评估了来自11家不同厂商的31种常见微控制器和嵌入式微处理器,并详细报告了我们的发现。基于初步高层评估,我们选择了15种SoC并进行了深入评估。该评估发现,其中至少8种SoC易受部分密钥覆盖攻击。
Keyword:
key overwrite attack
safe error analysis
microcontrollers
embedded security

