IT-lexicon › Beveiliging › Templateaanval

Templateaanval

Beveiliging Svenska → Bijgewerkt: 2026-10-14

Een zijkanaalaanval in twee stappen: eerst een exemplaar van het apparaat profileren dat de aanvaller zelf beheert, daarna volstaan een handvol metingen aan het doelwit.

Suresh Chari, Josyula Rao en Pankaj Rohatgi beschreven de methode in 2002 op CHES. In de profileringsfase draait de aanvaller een identieke chip met bekende sleutels en bouwt een statistisch sjabloon op, meestal een multivariate normale verdeling, van het stroomverbruik bij elke mogelijke waarde van een sleutelfragment. In de aanvalsfase worden de metingen van het doelwit met de sjablonen vergeleken en wint de beste match.

De voorwaarde klinkt duur, maar valt vaak mee: een tweede exemplaar van dezelfde smartcard is meestal gewoon te koop. Daar staat tegenover dat één meting kan volstaan waar DPA er duizenden nodig heeft. Templateaanvallen gelden in informatietheoretische zin als de sterkste vorm van stroomanalyse, en de huidige profilering met deep learning is in wezen hetzelfde idee met een andere classificator.

← Terug naar het lexicon