L'analyse des canaux auxiliaires (SCA) est devenue un sujet central dans le monde de la cybersécurité, de la sécurité matérielle et de l'ingénierie cryptographique. Contrairement aux exploits logiciels ou aux méthodes de force brute, les attaques par canaux auxiliaires exploitent les manifestations physiques réelles des processus numériques - telles que les fluctuations de la consommation d'énergie, les émissions électromagnétiques ou le temps d'exécution. Ces indices subtils peuvent être minutieusement analysés pour extraire des informations sensibles, telles que des clés cryptographiques, même sur des appareils hautement sécurisés.
Cet article explore l'analyse des canaux auxiliaires électromagnétiques et de puissance, expliquant les vecteurs d'attaque, des exemples concrets, des techniques de détection et d'atténuation, et fournissant des exemples de code pratiques pour illustrer les aspects pratiques à divers niveaux de compétence. Ciblé à la fois pour les débutants et les utilisateurs avancés, ce guide vous aidera non seulement à comprendre la SCA, mais aussi à vous doter de stratégies pour protéger vos appareils ou évaluer leur sécurité.
L'Analyse des Canaux Auxiliaires (SCA) fait référence à l'exploitation des fuites d'informations non intentionnelles qui se produisent lorsqu'un appareil informatique exécute des opérations cryptographiques ou sensibles. Au lieu de cibler des vulnérabilités logicielles ou d'attaquer des algorithmes mathématiques, la SCA s'appuie sur des artefacts physiques - les “canaux auxiliaires” - pour déduire des secrets. Ceux-ci peuvent inclure des variations d'utilisation de l'énergie, des ondes électromagnétiques (EM) émises, des différences de temps, des signaux acoustiques, et même de la lumière ou de la chaleur.
Une analogie simple est de comparer un criminel tentant de forcer un coffre-fort non pas en manipulant la serrure, mais en écoutant les clics subtils (temps, mouvements mécaniques) ou en mesurant les vibrations (émissions acoustiques ou EM) pendant que le cadran de combinaison tourne. La SCA s'appuie sur les subtilités que les appareils manifestent lorsqu'ils exécutent des processus sécurisés.
Les attaques par canaux auxiliaires de puissance se concentrent sur l'observation de la consommation d'énergie de l'appareil pendant les opérations cryptographiques. Étant donné que la plupart des algorithmes exécutent différents chemins de code et routines de gestion des données en fonction des bits de la clé secrète, l'utilisation de l'énergie varie de manière minuscule, mais mesurable.
Alors que les attaques de puissance exploitent les lignes d'alimentation, les attaques par canaux auxiliaires électromagnétiques utilisent des antennes et des sondes pour écouter les ondes EM émises par les circuits intégrés lors des opérations logiques. Les EM-SCA peuvent parfois être plus ciblées et moins invasives car les attaquants n'ont pas besoin de manipuler physiquement les lignes d'alimentation.
des non-invasive** : Les attaques EM peuvent être effectuées même lorsque l'accès direct à l'alimentation est entravé (par ex. dans les puces résistantes aux manipulations).
Le succès de la SCA repose sur la mesurabilité et la corrélation :
Remarque : Les attaquants n'ont pas besoin du code de l'appareil ni de déjouer ses défenses logicielles ; la “fuite” est due à la physique et au circuit.
L'un des résultats marquants de la DPA était sur les cartes à puce effectuant le chiffrement AES. En observant la consommation d'énergie pendant qu'une carte chiffrait des centaines de valeurs de texte clair connues, les chercheurs ont extrait la clé secrète AES sans violer l'algorithme lui-même.
Les chercheurs ont démontré qu'en s'approchant simplement de certaines cartes à puce avec une sonde spécialement réglée, ils pouvaient capturer des émissions EM pendant l'opération cryptographique et casser les clés.
Les canaux auxiliaires de temporisation, comme l'attaque Lucky 13, fonctionnaient en détectant de minuscules différences dans le temps que prenaient les serveurs TLS pour traiter certains paquets chiffrés incorrects ou mal formés, révélant des informations sur les clés sous-jacentes.
De nombreuses puces IoT avec des “éléments sécurisés” peuvent toujours être vulnérables si leur matériel physique n'inclut pas de réponse aux manipulations ou de masquage de bruit - rendant même des oscilloscopes grand public capables d'extraire des clés par des enthousiastes.
Remarque : Effectuez toujours des analyses par canaux auxiliaires (même sur vos propres appareils) légalement et éthiquement. Les exemples suivants sont destinés à la recherche en sécurité, aux CTFs et à l'apprentissage uniquement.
Pour effectuer une SCA de base, vous avez besoin de :
+----------------------+
| Microcontrôleur/SOC |---[Shunt]--[Alimentation]
| (Appareil cible) |
| |
| [GPIO de Déclenchement]---+
+----------------------+
|
[Sonde]
|
+-------------+
| Oscilloscope |
+-------------+
|
[USB vers PC]
En supposant que vous ayez capturé des données de forme d'onde (fichiers CSV ou binaires de mesures de puissance ou EM), vous pouvez utiliser Python (avec numpy, scipy et matplotlib) pour effectuer une analyse de base.
Pour certains oscilloscopes connectés par USB, vous pouvez répertorier les appareils en utilisant la bibliothèque pyvisa.
import pyvisa
rm = pyvisa.ResourceManager()
print("Appareils Connectés :")
for resource in rm.list_resources():
print(resource)
Supposons que vous ayez 1000 fichiers CSV contenant des traces de puissance. Calculons la forme d'onde moyenne de la puissance.
import numpy as np
import glob
import matplotlib.pyplot as plt
trace_files = glob.glob('traces/*.csv')
accum = None
count = 0
for fname in trace_files:
data = np.loadtxt(fname, delimiter=',')
if accum is None:
accum = data
else:
accum += data
count += 1
mean_trace = accum / count
plt.plot(mean_trace)
plt.xlabel("Échantillon #")
plt.ylabel("Puissance (u.a.)")
plt.title("Trace Moyenne de Puissance à Travers les Opérations de Chiffrement")
plt.show()
Disons que vous essayez de récupérer 1 octet d'une clé AES en utilisant des valeurs intermédiaires hypothétiques (par ex. sortie de S-box) et le modèle de fuite de poids de Hamming. Avec des traces & textes clairs connus :
def hamming_weight(x):
return bin(x).count('1')
plaintexts = ... # Tableau des octets d'entrée conn préférés
traces = ... # Matrice 2D numpy : forme (nombre_traces, longueur_trace)
guesses = range(256)
max_corr = np.zeros(256)
for key_guess in guesses:
# Prédire la consommation d'énergie selon le key guess (S-box etc.)
model_vals = np.array([hamming_weight(some_sbox[pt ^ key_guess]) for pt in plaintexts])
# Corréler avec chaque échantillon temporel
for t in range(traces.shape[1]):
corr = np.corrcoef(traces[:, t], model_vals)[0, 1]
if abs(corr) > max_corr[key_guess]:
max_corr[key_guess] = abs(corr)
print("Meilleur(s) devinette(s) de clé :", np.argmax(max_corr))
(L'exemple ci-dessus est illustratif ; dans les vraies attaques, des modèles et prétraitements plus complexes sont utilisés.)
Si votre appareil d'acquisition de données apparaît comme un appareil série ou USB :
lsusb
dmesg | grep tty
Pour enregistrer les données à partir d'un oscilloscope connecté en série (en supposant le appareil /dev/ttyUSB0) :
sudo minicom -D /dev/ttyUSB0 -b 115200
Ou pour un enregistrement continu :
cat /dev/ttyUSB0 > powertrace.log &
Étant donné la nature non-intrusive et indépendante de l'algorithme de la SCA, la correction logicielle traditionnelle n'est pas suffisante. Les contre-mesures efficaces s'étendent à la conception matérielle, aux algorithmes logiciels, et aux procédures opérationnelles.
urieux peut obscurcir la fuite de données dépendante, rendant l'analyse statistique peu fiable.
L'analyse des canaux auxiliaires électromagnétiques et de puissance représente certaines des techniques les plus innovantes et sophistiquées à la disposition des attaquants. Elles tirent parti du fait que chaque mise en œuvre physique fuit, que ce soit à travers la consommation d'énergie ou le rayonnement électromagnétique.
Avec la prolifération des appareils embarqués, IoT, cartes à puce, et de la cryptographie matérielle dans la nature, comprendre la SCA n'est plus un sujet de niche ; c'est essentiel - que vous conceviez du matériel sécurisé, écriviez du code cryptographique, ou effectuiez des audits de sécurité.
La vigilance, les pratiques à jour, l'ingénierie consciente du matériel, et les tests réguliers et rigoureux sont vos meilleures défenses contre les exploits des canaux auxiliaires. À mesure que ce domaine continue de progresser rapidement, construire des appareils sécurisés contre la SCA est une cible mouvante - et cruciale.
MDPI Security and Safety, "Electromagnetic and Power Side-Channel Analysis: A Survey and a Laboratory Setup"
https://www.mdpi.com/2410-387X/4/4/30
Ericsson Blog, "How to stop side channel analysis attacks"
https://www.ericsson.com/en/blog/2023/4/side-channel-analysis
The Conversation, "What is a side-channel attack? A cybersecurity researcher explains how computers can leak secrets without being hacked"
https://theconversation.com/what-is-a-side-channel-attack-a-cybersecurity-researcher-explains-how-computers-can-leak-secrets-without-being-hacked-286121
Paul Kocher et al., "Differential Power Analysis"
https://www.cryptography.com/public/pdf/DPA.pdf
Wikipédia, "Side-channel attack"
https://en.wikipedia.org/wiki/Side-channel_attack
IoT Security Foundation, "Practical Considerations for Side Channel Attack Resistance"
https://www.iotsecurityfoundation.org/best-practice-guidelines/side-channel-attack-resistance/
(Si vous avez trouvé cet article utile, veuillez le partager avec vos collègues ou laisser un commentaire avec vos expériences ou questions concernant la SCA !)
Si vous avez trouvé ce contenu utile, imaginez ce que vous pourriez accomplir avec notre programme de formation élite complet de 47 semaines. Rejoignez plus de 1 200 étudiants qui ont transformé leur carrière grâce aux techniques de l'Unité 8200.