هجوم كهرومغناطيسي

📅 آخر تحديث: ٢٧ يوليو ٢٠٢٦
✍️ نُشر في: ٢٧ يوليو ٢٠٢٦
📷 يحتوي على 3 صور
الموسوعة الحرة

في علم التشفير ، تُعدّ الهجمات الكهرومغناطيسية هجمات جانبية تُنفّذ بقياس الإشعاع الكهرومغناطيسي المنبعث من جهاز ما وتحليل الإشارة . تُصنّف هذه الهجمات كنوع أكثر تحديدًا مما يُعرف أحيانًا باسم " اختراق فان إيك" ، بهدف الحصول على مفاتيح التشفير . عادةً ما تكون الهجمات الكهرومغناطيسية غير تدخلية وسلبية، أي أنها تُنفّذ بمراقبة الأداء الطبيعي للجهاز المستهدف دون إحداث أي ضرر مادي. [ 1 ] مع ذلك، قد يحصل المهاجم على إشارة أفضل وأقل تشويشًا بفك غلاف الشريحة وجمع الإشارة بالقرب من المصدر. تنجح هذه الهجمات ضد تطبيقات التشفير التي تُنفّذ عمليات مختلفة بناءً على البيانات قيد المعالجة، مثل تطبيق RSA الذي يعتمد على التربيع والضرب . تُصدر العمليات المختلفة كميات متفاوتة من الإشعاع، وقد يُظهر الأثر الكهرومغناطيسي للتشفير العمليات الدقيقة التي تُنفّذ، مما يسمح للمهاجم باستعادة المفاتيح الخاصة كاملةً أو جزئيًا .

كغيرها من هجمات القنوات الجانبية، تعتمد الهجمات الكهرومغناطيسية على التطبيق المحدد للبروتوكول التشفيري وليس على الخوارزمية نفسها. وغالبًا ما تُنفذ هذه الهجمات بالتزامن مع هجمات قنوات جانبية أخرى، مثل هجمات تحليل الطاقة .

خلفية

جميع الأجهزة الإلكترونية تُصدر إشعاعًا كهرومغناطيسيًا. ولأن كل سلك يحمل تيارًا كهربائيًا يُولّد مجالًا مغناطيسيًا ، فإن الأجهزة الإلكترونية تُولّد بدورها مجالات مغناطيسية صغيرة أثناء استخدامها. وقد تكشف هذه المجالات المغناطيسية، دون قصد، معلوماتٍ حول طريقة عمل الجهاز إذا لم يُصمّم تصميمًا سليمًا. ولأن جميع الأجهزة الإلكترونية تتأثر بهذه الظاهرة، فإن مصطلح "الجهاز" قد يشمل أي شيء بدءًا من الحاسوب المكتبي، مرورًا بالهاتف المحمول، وصولًا إلى البطاقة الذكية.

الإشعاع الكهرومغناطيسي

الموجات الكهرومغناطيسية نوع من الموجات تنشأ من الجسيمات المشحونة ، وتتميز بأطوال موجية متفاوتة ، وتُصنف ضمن الطيف الكهرومغناطيسي . أي جهاز يستخدم الكهرباء يُصدر إشعاعًا كهرومغناطيسيًا نتيجةً للمجال المغناطيسي الناتج عن حركة الجسيمات المشحونة في وسط ما . على سبيل المثال، تُصدر موجات الراديو من الكهرباء التي تنتقل عبر جهاز إرسال لاسلكي ، أو حتى من قمر صناعي .

في حالة هجمات القنوات الجانبية الكهرومغناطيسية، غالبًا ما يراقب المهاجمون الإشعاع الكهرومغناطيسي المنبعث من أجهزة الحوسبة، والتي تتكون من دوائر إلكترونية . تتألف الدوائر الإلكترونية من مواد شبه موصلة تُركّب عليها مليارات الترانزستورات . عندما يُجري الحاسوب عمليات حسابية، مثل التشفير، يُولّد التيار الكهربائي المار عبر الترانزستورات مجالًا مغناطيسيًا، فتُبعث موجات كهرومغناطيسية. [ 2 ] [ 3 ] [ 4 ]

يمكن التقاط الموجات الكهرومغناطيسية باستخدام ملف حث ، ويمكن لمحول تناظري إلى رقمي بعد ذلك أخذ عينات من الموجات بمعدل ساعة معين وتحويل الإشارة إلى إشارة رقمية ليتم معالجتها بشكل أكبر بواسطة الكمبيوتر.

ملف حثي

تتم مزامنة الجهاز الإلكتروني الذي يُجري العمليات الحسابية مع ساعة تعمل بترددات تتراوح بين ميغاهرتز (MHz) وجيجاهرتز (GHz). مع ذلك، ونظرًا لتقنية تجزئة البيانات في الأجهزة وتعقيد بعض التعليمات، تستغرق بعض العمليات عدة دورات ساعة لإتمامها. [ 5 ] لذا، ليس من الضروري دائمًا أخذ عينات من الإشارة بتردد ساعة عالٍ كهذا. غالبًا ما يكون من الممكن الحصول على معلومات حول جميع العمليات أو معظمها أثناء أخذ العينات بترددات في حدود كيلوهرتز (kHz). تُسرّب الأجهزة المختلفة المعلومات بترددات مختلفة. على سبيل المثال، يُسرّب معالج Atom من Intel المفاتيح أثناء تشفير RSA و AES بترددات تتراوح بين 50  و85  ميغاهرتز. [ 6 ] كما أن مكتبة Bouncy Castle في نظام Android الإصدار 4.4، والمستخدمة في تطبيق خوارزمية ECDSA ، عُرضة لهجمات القنوات الجانبية لاستخراج المفاتيح في  نطاق 50 كيلوهرتز تقريبًا. [ 7 ]

معالجة الإشارات

مخطط طيفي يوضح تشفير وفك تشفير RSA. تظهر الدالتان كخطوط أرجوانية سميكة في الرسم البياني، حيث تتركزان في نطاق تردد صغير بسعة عالية جدًا مقارنة بالضوضاء المحيطة.

كل عملية يقوم بها الحاسوب تُصدر إشعاعًا كهرومغناطيسيًا، وتختلف ترددات هذا الإشعاع باختلاف العمليات. في هجمات القنوات الجانبية الكهرومغناطيسية، يهتم المهاجم فقط بترددات محددة يتم عندها التشفير. وتتولى معالجة الإشارات مهمة عزل هذه الترددات عن الكم الهائل من الإشعاع والضوضاء الخارجية. لعزل ترددات معينة، يجب تطبيق مرشح تمرير النطاق ، الذي يحجب الترددات خارج نطاق محدد، على الإشارة الكهرومغناطيسية. أحيانًا، لا يعرف المهاجم الترددات التي يتم عندها التشفير. في هذه الحالة، يمكن تمثيل الإشارة بمخطط طيفي ، مما يساعد في تحديد الترددات الأكثر شيوعًا في نقاط التنفيذ المختلفة. وبحسب الجهاز المستهدف ومستوى الضوضاء، قد يلزم تطبيق عدة مرشحات.

أساليب الهجوم

يمكن تقسيم الهجمات الكهرومغناطيسية بشكل عام إلى هجمات التحليل الكهرومغناطيسي البسيط (SEMA) وهجمات التحليل الكهرومغناطيسي التفاضلي (DEMA).

تحليل كهرومغناطيسي بسيط

في هجمات التحليل الكهرومغناطيسي البسيط (SEMA)، يستنتج المهاجم المفتاح مباشرةً من خلال مراقبة مسار البيانات. وتُعدّ هذه الهجمات فعّالة للغاية ضد تطبيقات التشفير غير المتماثل. [ 8 ] عادةً، لا يتطلب الأمر سوى عدد قليل من مسارات البيانات، مع ضرورة إلمام المهاجم التام بجهاز التشفير وخوارزمية التشفير المستخدمة . يُنفّذ التطبيق المُعرّض لهجمات SEMA عمليةً مختلفةً اعتمادًا على ما إذا كانت بتة المفتاح 0 أو 1، مما يؤدي إلى استهلاك كميات مختلفة من الطاقة و/أو استخدام مكونات مختلفة للرقاقة. تنتشر هذه الطريقة في العديد من أنواع هجمات القنوات الجانبية، ولا سيما هجمات تحليل الطاقة. وبالتالي، يستطيع المهاجم مراقبة عملية التشفير بأكملها واستنتاج المفتاح.

على سبيل المثال، يعتمد هجوم شائع على تشفير RSA غير المتماثل على حقيقة أن خطوات التشفير تعتمد على قيمة بتات المفتاح. تتم معالجة كل بت بعملية تربيع، ثم بعملية ضرب إذا وفقط إذا كانت قيمة البت تساوي 1. يستطيع المهاجم الذي يمتلك أثرًا واضحًا استنتاج المفتاح ببساطة من خلال مراقبة مكان تنفيذ عمليات الضرب.

التحليل الكهرومغناطيسي التفاضلي

في بعض الحالات، لا يكون التحليل الكهرومغناطيسي البسيط ممكنًا أو لا يوفر معلومات كافية. تُعدّ هجمات التحليل الكهرومغناطيسي التفاضلي (DEMA) أكثر تعقيدًا، لكنها فعّالة ضد تطبيقات التشفير المتناظر، والتي لا تُجدي معها هجمات التحليل الكهرومغناطيسي البسيط (SEMA). [ 6 ] إضافةً إلى ذلك، وعلى عكس SEMA، لا تتطلب هجمات DEMA معرفة كبيرة بالجهاز المستهدف.

الهجمات المعروفة

على الرغم من أن حقيقة إمكانية تسريب الدوائر التي تُصدر إشارات عالية التردد لمعلومات سرية كانت معروفة لدى وكالة الأمن القومي منذ عام 1982، إلا أنها ظلت سرية حتى عام 2000، [ 9 ] وهو الوقت الذي كشف فيه الباحثون عن أول هجوم كهرومغناطيسي على التشفير. [ 10 ] ومنذ ذلك الحين، ظهرت العديد من الهجمات الأكثر تعقيدًا.

الأجهزة

البطاقات الذكية

مخطط توصيل البطاقة الذكية

صُممت البطاقات الذكية ، التي يُشار إليها غالبًا باسم "بطاقات الشريحة"، لتوفير معاملات مالية أكثر أمانًا من بطاقات الائتمان التقليدية. تحتوي هذه البطاقات على دوائر متكاملة مدمجة بسيطة مصممة لأداء وظائف التشفير. [ 11 ] تتصل هذه البطاقات مباشرةً بقارئ البطاقات الذي يوفر الطاقة اللازمة لإجراء المعاملات المالية المشفرة . وقد أثبتت العديد من هجمات القنوات الجانبية فعاليتها ضد البطاقات الذكية لأنها تحصل على الطاقة والتوقيت مباشرةً من قارئ البطاقات. ومن خلال التلاعب بقارئ البطاقات، يسهل جمع البيانات وتنفيذ هجمات القنوات الجانبية. ومع ذلك، أظهرت دراسات أخرى أيضًا أن البطاقات الذكية عرضة للهجمات الكهرومغناطيسية. [ 12 ] [ 13 ] [ 14 ]

FPGAs

تُستخدم مصفوفات البوابات المنطقية القابلة للبرمجة الميدانية ( FPGA ) على نطاق واسع لتنفيذ عمليات التشفير الأساسية في الأجهزة لزيادة السرعة. إلا أن هذه التطبيقات المادية لا تقل عرضةً للاختراق عن غيرها من العمليات البرمجية. ففي عام ٢٠٠٥، تبين أن تطبيقًا لتشفير المنحنى الإهليلجي عرضة لهجمات SEMA وDEMA. [ ١٥ ] كما أن تشفير ARIA الكتلي هو عملية تشفير أساسية شائعة تُنفذ باستخدام FPGA، وقد ثبت أنه يُسرب المفاتيح. [ ١٦ ]

أجهزة الكمبيوتر الشخصية

على عكس البطاقات الذكية، وهي أجهزة بسيطة تؤدي وظيفة واحدة، تقوم الحواسيب الشخصية بالعديد من المهام في آن واحد. ولذلك، يصعب تنفيذ هجمات القنوات الجانبية الكهرومغناطيسية عليها نظرًا لارتفاع مستويات التشويش وسرعة معالجة البيانات . ورغم هذه التحديات، أظهر باحثون في عامي 2015 و2016 هجمات على حاسوب محمول باستخدام مسبار مغناطيسي قريب المدى . تم ترشيح الإشارة الناتجة، التي رُصدت لبضع ثوانٍ فقط، وتضخيمها، وتحويلها إلى بيانات رقمية لاستخراج المفاتيح لاحقًا. تتطلب معظم الهجمات معدات باهظة الثمن تُستخدم في المختبرات، كما تتطلب من المهاجم أن يكون قريبًا جدًا من الحاسوب المستهدف. [ 17 ] [ 18 ] مع ذلك، تمكن بعض الباحثين من إظهار هجمات باستخدام أجهزة أرخص ومن مسافات تصل إلى نصف متر. [ 19 ] إلا أن هذه الهجمات تطلبت جمع بيانات أكثر من الهجمات الأكثر تكلفة.

الهواتف الذكية

تُعدّ الهواتف الذكية ذات أهمية خاصة لهجمات القنوات الجانبية الكهرومغناطيسية. فمنذ ظهور أنظمة الدفع عبر الهاتف المحمول ، مثل Apple Pay ، أصبحت أنظمة التجارة الإلكترونية أكثر شيوعًا. وبالمثل، ازداد حجم الأبحاث المخصصة لهجمات القنوات الجانبية لأمن الهواتف المحمولة. [ 20 ] حاليًا، تُعتبر معظم الهجمات مجرد إثباتات للمفهوم، تستخدم معدات معالجة إشارات باهظة الثمن من فئة المختبرات. [ 21 ] وقد أظهر أحد هذه الهجمات أن جهاز استقبال لاسلكي تجاري قادر على كشف تسرب إشارات الهاتف المحمول من مسافة تصل إلى ثلاثة أمتار. [ 22 ]

مع ذلك، أثبتت الهجمات التي تستخدم أجهزة استهلاكية منخفضة التكلفة نجاحها أيضاً. فباستخدام بطاقة صوت خارجية تعمل بمنفذ USB وملف حثي مُستخرج من قاعدة شحن لاسلكي، تمكن الباحثون من استخراج مفتاح توقيع المستخدم في تطبيقَي OpenSSL لنظام Android و CommonCrypto لنظام Apple، وهما تطبيقان لخوارزمية ECDSA. [ 20 ] [ 21 ] [ 22 ]

أمثلة على أنظمة التشفير المعرضة للاختراق

تُعتبر أنظمة التشفير النظرية الشائعة الاستخدام آمنة رياضيًا ، إلا أن هذا النوع من الأمان لا يأخذ في الحسبان تطبيقاتها الفيزيائية، وبالتالي، لا يوفر بالضرورة حماية ضد هجمات القنوات الجانبية. لذلك، تكمن الثغرة الأمنية في الشيفرة البرمجية نفسها، وتحديدًا في التطبيق المحدد الذي يُظهر عدم أمانه. ولحسن الحظ، تم إصلاح العديد من الثغرات الأمنية المكتشفة . تشمل التطبيقات المعرضة للخطر، على سبيل المثال لا الحصر، ما يلي:

دراسة الجدوى

ركزت الهجمات الموصوفة حتى الآن بشكل أساسي على استخدام الحث للكشف عن الإشعاع غير المقصود. مع ذلك، يمكن أيضًا استخدام تقنيات الاتصال بعيدة المدى، مثل أجهزة راديو AM، لشن هجمات القنوات الجانبية، على الرغم من عدم وجود طرق استخلاص رئيسية لتحليل إشارات المجال البعيد. [ 23 ] لذا، يتراوح تصنيف الخصوم المحتملين الذين يستخدمون هذا الهجوم تقريبًا بين الأفراد ذوي التعليم العالي والعصابات ذات التمويل المنخفض إلى المتوسط. يوضح ما يلي بعض السيناريوهات المحتملة:

أنظمة الدفع عبر الهاتف المحمول

تُعدّ أنظمة نقاط البيع التي تقبل الدفع عبر الهواتف المحمولة أو البطاقات الذكية عرضةً للاختراق. إذ يُمكن إخفاء ملفات حثّية في هذه الأنظمة لتسجيل المعاملات المالية من البطاقات الذكية أو مدفوعات الهواتف المحمولة. وباستخراج المفاتيح، يستطيع المهاجم تزوير بطاقته الخاصة أو إجراء عمليات شراء احتيالية باستخدام المفتاح الخاص. يقترح بيلغاريك وآخرون سيناريو يتم فيه إجراء مدفوعات عبر الهاتف المحمول باستخدام معاملات بيتكوين . وبما أن تطبيق عميل بيتكوين لنظام أندرويد يستخدم خوارزمية ECDSA، يُمكن استخراج مفتاح التوقيع عند نقطة البيع. [ 7 ] لا تتجاوز هذه الأنواع من الهجمات تعقيدًا كبيرًا مقارنةً بأجهزة نسخ بيانات البطاقات الممغنطة المستخدمة حاليًا في البطاقات الممغنطة التقليدية.

منصات الشحن اللاسلكي

توفر العديد من الأماكن العامة، مثل فروع ستاربكس، منصات شحن لاسلكي مجانية . [ 24 ] وقد ثبت سابقًا أن الملفات المستخدمة في الشحن اللاسلكي يمكن استخدامها للكشف عن الإشعاع غير المقصود. لذا، تُشكل هذه المنصات خطرًا محتملاً. فقد تحاول منصات الشحن الخبيثة استخراج مفاتيح التشفير بالإضافة إلى شحن هاتف المستخدم. وعند ربطها بقدرات تحليل حزم البيانات في شبكات الواي فاي العامة، يمكن استخدام المفاتيح المستخرجة لشن هجمات الوسيط على المستخدمين. وفي حال اكتشاف هجمات بعيدة المدى، يكفي أن يُوجه المهاجم هوائيه نحو الضحية لتنفيذ هذه الهجمات؛ ولا يشترط أن تكون الضحية تشحن هاتفها على إحدى هذه المنصات العامة.

التدابير المضادة

تم اقتراح العديد من التدابير المضادة للهجمات الكهرومغناطيسية، مع أنه لا يوجد حل مثالي. ستجعل العديد من التدابير المضادة التالية الهجمات الكهرومغناطيسية أكثر صعوبة، وليست مستحيلة.

التدابير المضادة المادية

إحدى أكثر الطرق فعاليةً للوقاية من الهجمات الكهرومغناطيسية هي صعوبة جمع الإشارة الكهرومغناطيسية على المستوى المادي. وبشكل عام، يمكن لمصمم الأجهزة تصميم أجهزة التشفير لتقليل قوة الإشارة [ 25 ] أو لحماية الشريحة. وتُعدّ حماية الدوائر والأسلاك، مثل قفص فاراداي ، فعّالة في تقليل الإشارة، بالإضافة إلى ترشيحها أو إدخال ضوضاء خارجية لإخفائها. علاوة على ذلك، تتطلب معظم الهجمات الكهرومغناطيسية أن يكون جهاز الهجوم قريبًا جدًا من الهدف، لذا تُعدّ المسافة إجراءً مضادًا فعّالًا. كما يمكن لمصممي الدوائر استخدام مواد لاصقة معينة أو تصميم مكونات تجعل من الصعب أو المستحيل فكّ غلاف الشريحة دون إتلافها.

استُخدمت مؤخرًا تقنية نمذجة الصندوق الأبيض لتطوير إجراء مضاد عام منخفض التكلفة على مستوى الدائرة [ 26 ] ضد هجمات القنوات الجانبية الكهرومغناطيسية وهجمات الطاقة. ولتقليل تأثير الطبقات المعدنية العليا في الدائرة المتكاملة التي تعمل كهوائيات أكثر كفاءة [ 27 ] ، تتمثل الفكرة في تضمين نواة التشفير بدائرة لكبح التوقيع [ 28 ] [ 29 ] موجهة محليًا ضمن الطبقات المعدنية الدنيا، مما يؤدي إلى مناعة ضد هجمات القنوات الجانبية الكهرومغناطيسية وهجمات الطاقة.

تدابير التنفيذ المضادة

بما أن العديد من الهجمات الكهرومغناطيسية، وخاصة هجمات SEMA، تعتمد على تطبيقات غير متماثلة لخوارزميات التشفير، فإن أحد التدابير المضادة الفعالة هو ضمان عدم إعطاء أي معلومات عن قيمة تلك البتة عند تنفيذ عملية معينة في خطوة معينة من الخوارزمية. ويُعدّ تغيير ترتيب تشفير البتات عشوائيًا، ومقاطعات العمليات، وتغيير توقيت دورة الساعة عشوائيًا، من الطرق الفعالة لجعل الهجمات أكثر صعوبة. [ 1 ]

الاستخدام في الحكومة

يركز برنامج TEMPEST السري التابع لوكالة الأمن القومي على كل من التجسس على الأنظمة من خلال مراقبة الإشعاع الكهرومغناطيسي وتأمين المعدات للحماية من مثل هذه الهجمات.

تحدد لجنة الاتصالات الفيدرالية القواعد المنظمة للانبعاثات غير المقصودة للأجهزة الإلكترونية في الجزء 15 من الباب 47 من قانون اللوائح الفيدرالية. ولا تقدم اللجنة شهادة تثبت أن الأجهزة لا تنتج انبعاثات زائدة، بل تعتمد بدلاً من ذلك على إجراء التحقق الذاتي. [ 30 ]

مراجع

  1. 1 2 Koeune, F., & Standaert, FX (2005). A tutorial on physical security and sidechannel attacks. In Foundations of Security Analysis and Design III (pp. 78–108). Springer Berlin Heidelberg.
  2. ↑ هارادا تي، ساساكي إتش، يوشيو كيه إيه (1997). "دراسة خصائص الانبعاث الإشعاعي للوحات الدوائر المطبوعة متعددة الطبقات" . معاملات IEICE في الاتصالات . 80 (11): 1645-1651 .
  3. ↑ كون إم جي، أندرسون آر جيه (أبريل 1998). "سوفت تيمبست: نقل البيانات المخفي باستخدام الإشعاعات الكهرومغناطيسية". إخفاء المعلومات . سلسلة محاضرات في علوم الحاسوب. المجلد 1525. الصفحات 124-142 . CiteSeerX 10.1.1.64.6982 . doi : 10.1007/3-540-49380-8_10 . ISBN    978-3-540-65386-8.
  4. ↑ ميسرجس تي إس، دابيش إي إيه، سلون آر إتش (1999). "دراسات حول هجمات تحليل الطاقة على البطاقات الذكية" (ملف PDF) . البطاقة الذكية : 151-161 .
  5. ↑ غاندولفي ك، مورتيل س، أوليفييه ف (مايو 2001). "التحليل الكهرومغناطيسي: نتائج ملموسة". الأجهزة المشفرة والأنظمة المدمجة - CHES 2001. سلسلة محاضرات في علوم الحاسوب. المجلد 2162. الصفحات 251-261 . doi : 10.1007/3-540-44709-1_21 . ISBN   978-3-540-42521-2.
  6. 1 2 3 4 دو أ، كو إس تي، هتيت إيه تي (15 أبريل 2013). "تحليل القناة الجانبية الكهرومغناطيسية على معالج إنتل أتوم: تقرير مشروع تأهيلي رئيسي" (ملف PDF) . معهد ورسستر للفنون التطبيقية.{{cite journal}}يتطلب الاستشهاد بالمجلة ( مساعدة )|journal=
  7. 1 2 Belgarric P, Fouque PA, Macario-Rat G, Tibouchi M (2016). "تحليل القنوات الجانبية لخوارزمية ECDSA باستخدام منحنى Weierstrass وKoblitz على الهواتف الذكية التي تعمل بنظام Android". موضوعات في علم التشفير - CT-RSA 2016. سلسلة محاضرات في علوم الحاسوب. المجلد 9610. الصفحات 236-252 . doi : 10.1007/978-3-319-29485-8_14 . ISBN   978-3-319-29484-1.
  8. ↑ مارتيناسيك ز، زيمان ف، تراسي ك (2012). "تحليل كهرومغناطيسي بسيط في علم التشفير" . المجلة الدولية للتطورات في الاتصالات السلكية واللاسلكية، والهندسة الكهربائية، والإشارات، والأنظمة . 1 (1): 13-19 . doi : 10.11601/ijates.v1i1.6 .
  9. ↑ أساسيات برنامج Tempest 5000 (تقرير). وكالة الأمن القومي. فبراير 1982.
  10. ↑ كويسكواتر جيه جيه (2000). "أداة جديدة للتحليل غير التداخلي للبطاقات الذكية بناءً على الانبعاثات الكهرومغناطيسية: طريقتي SEMA وDEMA". جلسة يورو كريبت رومب .
  11. ↑ "أسئلة وأجوبة حول البطاقات الذكية: كيف تعمل البطاقات الذكية ؟" تحالف البطاقات الذكية.
  12. ↑ ساميد د، سكوروبوغاتوف س، أندرسون ر، كيسكواتر ج ج (ديسمبر 2002). "حول طريقة جديدة لقراءة البيانات من الذاكرة". ورشة عمل IEEE الدولية الأولى لأمن التخزين، 2002. وقائع المؤتمر . الصفحات 65-69 . doi : 10.1109/SISW.2002.1183512 . ISBN  978-0-7695-1888-6. S2CID 11153044 . 
  13. ↑ كيسكواتر، جيه جيه، وساميد، دي (2001). "التحليل الكهرومغناطيسي: تدابير وتدابير مضادة للبطاقات الذكية". برمجة البطاقات الذكية وأمنها . سلسلة محاضرات في علوم الحاسوب. المجلد 2140. الصفحات 200-210 . doi : 10.1007/3-540-45418-7_17 . ISBN   978-3-540-42610-3.
  14. ↑ أغراوال د، أرتشامبو ب، راو جيه آر، روهاتجي ب (2002). "الجانب الكهرومغناطيسي - القناة (القنوات)". الأجهزة المشفرة والأنظمة المدمجة - CHES 2002. سلسلة محاضرات في علوم الحاسوب. المجلد 2523. الصفحات 29-45 . doi : 10.1007/3-540-36400-5_4 . ISBN   978-3-540-00409-7.
  15. ↑ دي مولدر إي، بويسشارت ب، أورس إس بي، ديلموت ب، برينيل ب، فاندنبوش ج، فيرباويد آي (نوفمبر 2005). "هجوم التحليل الكهرومغناطيسي على تطبيق FPGA لنظام تشفير المنحنى الإهليلجي". يوروكون 2005 - المؤتمر الدولي حول "الحاسوب كأداة" . المجلد 2. الصفحات 1879-1882 . CiteSeerX 10.1.1.104.6201 . doi : 10.1109/EURCON.2005.1630348 . ISBN    978-1-4244-0049-2. S2CID 3800063 . 
  16. ↑ كيم سي، شلافر إم، مون إس (2008). "هجمات تحليل القناة الجانبية التفاضلية على تطبيقات FPGA لـ ARIA" . مجلة ETRI . 30 (2): 315-325 . doi : 10.4218/etrij.08.0107.0167 .
  17. 1 2 3 جينكين د، بيبمان إ، ترومر إي (2015). "أبعد يديك عن حاسوبي المحمول: هجمات استخراج المفاتيح عبر القنوات الجانبية المادية على أجهزة الكمبيوتر الشخصية". مجلة هندسة التشفير . 5 (2): 95-112 . doi : 10.1007/s13389-015-0100-7 . S2CID 14931217 . 
  18. 1 2 جينكين د، باشمانوف ل، بيبمان إ، ترومر إ (2016). "استخراج مفتاح ECDH عبر هجمات كهرومغناطيسية منخفضة النطاق الترددي على PCS". مواضيع في علم التشفير - CT-RSA 2016. سلسلة محاضرات في علوم الحاسوب. المجلد 9610. الصفحات 219-235 . doi : 10.1007/978-3-319-29485-8_13 . ISBN   978-3-319-29484-1.
  19. 1 2 3 جينكين د، باشمانوف ل، بيبمان إ، ترومر إ (2015). "سرقة المفاتيح من أنظمة التحكم الشخصية باستخدام الراديو: هجمات كهرومغناطيسية رخيصة على الأسية المُنَظَّمة". الأجهزة المشفرة والأنظمة المُدمجة - CHES 2015. سلسلة محاضرات في علوم الحاسوب. المجلد 9293. الصفحات 207-228 . doi : 10.1007/978-3-662-48324-4_11 . ISBN   978-3-662-48323-7.
  20. 1 2 كينوورثي جي، روهاتجي بي (2012). "أمن الأجهزة المحمولة: ضرورة مقاومة القنوات الجانبية" (ملف PDF) . مؤرشف من الأصل (ملف PDF) بتاريخ 22-10-2012 . تم الاطلاع عليه بتاريخ 06-05-2016 .{{cite journal}}يتطلب الاستشهاد بالمجلة ( مساعدة )|journal=
  21. 1 2 جينكين د، باتشمانوف ل، بيبمان إ، ترومر إ، ياروم ي (2016). "استخراج مفتاح ECDSA من الأجهزة المحمولة عبر قنوات جانبية مادية غير تدخلية" (PDF) .{{cite journal}}يتطلب الاستشهاد بالمجلة ( مساعدة )|journal=
  22. 1 2 غولر، جي، وسيغل، جي (2015). "هجمات القنوات الجانبية على الهواتف الذكية والأجهزة المدمجة باستخدام معدات الراديو القياسية". تحليل القنوات الجانبية البنّاء والتصميم الآمن . سلسلة محاضرات في علوم الحاسوب. المجلد 9064. الصفحات 255-270 . doi : 10.1007/978-3-319-21476-4_17 . ISBN   978-3-319-21475-7.
  23. ↑ مينارد، أو.، وريال، د.، وغيلي، س.، وفلامين، ف.، ودانجيه، ج. ل.، وفاليت، ف. (أكتوبر 2010). "توصيف القناة الجانبية الكهرومغناطيسية في مجال التردد". أمن المعلومات وعلم التشفير . سلسلة محاضرات في علوم الحاسوب. المجلد 6584. الصفحات 471-486 . doi : 10.1007/978-3-642-21518-6_33 . ISBN   978-3-642-21517-9.
  24. ↑ بوكسال، آندي (10 مايو 2015). "تجربة عملية: الشحن اللاسلكي في ستاربكس" . الاتجاهات الرقمية . تم الاطلاع عليه في 20 أبريل 2016 .
  25. ↑ تشو ي، فينغ د (2005). "هجمات القنوات الجانبية: عشر سنوات بعد نشرها وتأثيراتها على اختبار أمان وحدات التشفير" (ملف PDF) . أرشيف IACR Cryptology ePrint : 388.
  26. ↑ داس، دبيان؛ دانيال، جوزيف؛ جولدر، أنوبام؛ موداك، نيرموي؛ مايتي، شوفان؛ شاترجي، بيبباب؛ سيو، دونغهيون؛ تشانغ، مويا. فارنا، أفيناش؛ كريشنامورثي، حريش؛ ماثيو، سانو؛ غوش، سانتوش. رايتشودري، أريجيت؛ سين ، شرياس (2020). "27.3 EM وPower SCA-Resilient AES-256 في 65nm CMOS من خلال >350× توهين توقيع المجال الحالي". مؤتمر IEEE الدولي لدوائر الحالة الصلبة 2020 - (ISSCC) . الصفحات من 424 إلى 426. دوى : 10.1109/ISSCC19947.2020.9062997 . رقم ISBN  978-1-7281-3205-1. S2CID 215800163 . 
  27. ↑ داس، ديبايان؛ ناث، مايوخ؛ تشاتيرجي، بايباب؛ غوش، سانتوش؛ سين، شرياس (2019). "ستيلار: حماية عامة من هجمات القنوات الجانبية الكهرومغناطيسية من خلال تحليل الأسباب الجذرية من البداية". ندوة IEEE الدولية لعام 2019 حول أمن وموثوقية الأجهزة (HOST) . الصفحات 11-20 . doi : 10.1109/HST.2019.8740839 . ISBN  978-1-5386-8064-3. S2CID 53594941 . 
  28. ↑ داس، ديبايان؛ مايتي، شوفان؛ ناصر، سعد بن؛ غوش، سانتوش؛ رايتشودري، أريجيت؛ سين، شرياس (2018). "ASNI: حقن ضوضاء التوقيع المخففة لمناعة ضد هجمات القناة الجانبية ذات استهلاك الطاقة المنخفض" . معاملات IEEE في الدوائر والأنظمة I: أوراق بحثية عادية . 65 (10): 3300-3311 . Bibcode : 2018ITCSR..65.3300D . doi : 10.1109/TCSI.2018.2819499 . S2CID 52161683 . 
  29. ↑ داس، ديبايان؛ مايتي، شوفان؛ ناصر، سعد بن؛ غوش، سانتوش؛ رايتشودري، أريجيت؛ سين، شرياس (2017). "مناعة عالية الكفاءة ضد هجمات القنوات الجانبية للطاقة باستخدام حقن الضوضاء في مجال التوقيع المخفف". ندوة IEEE الدولية لعام 2017 حول أمن وموثوقية الأجهزة (HOST) . الصفحات 62-67 . arXiv : 1703.10328 . doi : 10.1109/HST.2017.7951799 . ISBN  978-1-5386-3929-0. S2CID 3321637 . 
  30. ↑ "قاعدة لجنة الاتصالات الفيدرالية، الجزء 15ب" . شهادة لجنة الاتصالات الفيدرالية. مؤرشف من الأصل بتاريخ 30 مارس 2016. تم الاطلاع عليه بتاريخ 21 أبريل 2016 .