Abstract-Sedan de preliminära verken av Kocher et al. på nittiotalet studera och genomdriva motståndet av kryptografiska implementationer mot sidokanalanalys (SCA) blir ett dynamiskt och produktivt område av inbäddad säkerhet. Stochastic attacker, infördes av Schindler et al. [2], utgör en av de viktigaste familjerna i SCA och de erbjuder ett värdefullt alternativ till mall attacker som är kända för att vara bland de mest effektiva. Stochastic attacker, så länge som mall attacker, har ursprungligen utformats för motståndare med en perfekt kopia av målenheten i handen. En sådan förutsättning gör dem till ett relevant verktyg när de studerar implementationer motstånd mot de mest kraftfulla motståndare, men det begränsar deras relevans som en kryptonalytisk teknik. Det är faktiskt svårt i praktiken att få öppen tillgång till en kopia av den anordning som attackeras, och även om det är möjligt är det svårt att utnyttja mallar som förvärvats på en enhet för att attackera en annan. Mot bakgrund av detta har flera dokument publicerats för att anpassa stokastiska attacker till sammanhang där ovanstående förutsättningar inte längre behövs. De lyckades definiera praktiska attacker mot oskyddade genomföranden, men hittills har inget arbete publicerats för att förklara hur stokastiska attacker kan tillämpas mot säkra genomföranden. I detta dokument behandlar vi denna fråga. Vi utvidgar först de tidigare analyserna av stokastiska attacker för att lyfta fram deras kärngrunder. Sedan förklarar vi hur de kan generaliseras för att besegra första ordningens maskeringsteknik, som är de viktigaste SCA motåtgärderna. Så småningom illustrerar vi intresset av den nya attacken genom en serie experiment på simulerade och verkliga kurvor.
Dessutom har dessa resultat från LRA utvidgats till att gälla mot första ordningens maskeringsteknik REF, som är de viktigaste SCA motåtgärderna.
A New Second-Order Side Channel Attack Based on Linear Regression
{'venue': 'IEEE Transactions on Computers', 'journal': 'IEEE Transactions on Computers', 'mag_field_of_study': ['Computer Science']}