Seminario: "Side-Channel Analysis and Attacks" - Davide Bellizia
Seminario della serie "CRITTOGRAFIA: dalla teoria alle applicazioni", in collaborazione con Telsy SpA, centro di competenza in crittografia e cybersecurity del Gruppo TIM che opera nel perimetro di TIM Enterprise
"Side-Channel Analysis and Attacks"
Davide Bellizia - Telsy SpA
Giovedì 14 marzo 2024 - ore 14:30
Aula Buzano - Dipartimento di Scienze Matematiche
Politecnico di Torino
Abstract: Dispositivi che usiamo nella vita di tutti i giorni, come smartphone, laptop, smart card, trattano spesso dati sensibili (informazioni personali, dettagli sulle coordinate bancarie...) che normalmente vengono manipolati da algoritmi crittografici per garantirne proprietà come confidenzialità, integrità e autenticità. Seppur matematicamente sicuri, tali algoritmi e le loro implementazioni (sia software che hardware) sono spesso vulnerabili ad attacchi di tipo fisico, come quelli basati sulla Side-Channel Analysis (SCA). Gli attacchi basati sulla SCA, detti anche Side-Channel Attacks, sfruttano le emissioni fisiche misurabili emesse dai dispositivi fisici per esfiltrare dati e chiavi crittografiche. Quando tali emissioni fisiche, come consumo di potenza e emissione elettromagnetica, sono caratterizzare da una dipendenze dai dati processati, è spesso possibile utilizzarle come vettore d’attacco per aggirare le complessità legate ad un attacco crittanalitico. In questo talk approfondiremo il topic della SCA, tenendo in conto sia gli aspetti legati all’analisi che quelli legati agli attacchi, alla natura fisica delle emissioni fisiche tipicamente utilizzate e possibili approcci alle contromisure legate alla loro mitigazione.
Slides dell'evento: Le slide del seminario posso essere scaricate qui: Bellizia (11,77 MB)
Video dell'evento: La registrazione del seminario è disponibile sul Canale YouTube del gruppo CrypTO.