暗号化装置において暗号化処理時に消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。

選択肢

• アキーロガー
• イサイドチャネル攻撃
• ウスミッシング
• エ中間者攻撃

正解と解説

正解：イ サイドチャネル攻撃

サイドチャネル攻撃は、暗号アルゴリズムそのものではなく、実装が動作するときに外部へ漏れる物理的な情報を手掛かりに鍵を推定する攻撃である。消費電力を測る電力解析、処理時間を測るタイミング攻撃、電磁波や動作音を利用するものなどがある。対策としては処理時間や消費電力を入力値に依存させない実装が求められる。

選択肢ごとの解説

• アキーボード入力を記録して情報を盗む手段であり、物理量の観測による鍵推定ではない。
• イ正解。消費電力など動作時の物理的な副次情報から内部の秘密情報を推定する攻撃。
• ウSMSを悪用したフィッシングの一種で、暗号解析の手法ではない。
• エ通信の間に割り込んで盗聴・改ざんを行う攻撃で、装置内部の観測とは異なる。

同じ分野の他の問題

• サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前II 問14
• サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。2023年度 春期 午前II 問11
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問3
• テンペスト攻撃を説明したものはどれか。2021年度 秋期 午前II 問13
• サイドチャネル攻撃はどれか。2021年度 春期 午前II 問5