Abstrakt. Det klassiska sättet att autentisering med ett användarnamn-lösenord par är ofta otillräckligt: en motståndare kan välja mellan en mängd olika metoder för att få referenser, t.ex. genom att gissa lösenord med hjälp av en ordbok, genom att tjuvlyssna på nätverkstrafik, eller genom att installera malware på systemet för målanvändaren. För att komma till rätta med detta problem har man föreslagit många lösningar som inbegriper en andra faktor i autentiseringsprocessen. En särskilt bred strategi ger varje användare en hårdvara token som genererar ett engångslösenord (OTP) utöver de traditionella referenser. Själva token består av en hemlig kryptografisk nyckel som, tillsammans med tidsstämplar och räknare, används för att härleda en ny OTP för varje autentisering. Ett relativt nytt men ändå utbrett exempel för en OTP token är Yubikey 2 produceras av Yubico. Denna enhet använder ett protokoll med öppen källkod baserat på den matematiskt säkra AES och emulerar ett USB-tangentbord för att ange OTP på ett plattformsoberoende sätt. I detta dokument analyserar vi känsligheten för Yubikey 2 mot sidokanalsattacker. Vi visar att genom att icke-invasivt mäta strömförbrukningen och den elektromagnetiska utstrålningen av enheten, en motståndare kan extrahera hela 128-bitars AES-nyckel med cirka en timmes tillgång till Yubikey 2. Angreppet lämnar inga fysiska spår på apparaten och kan utföras med låg kostnad utrustning. Följaktligen kan en motståndare generera giltiga OTPs, även efter Yubikey 2 har återlämnats till ägaren.
Oswald, Richter, etc. REF analysera YubiKey, generation 2, för sidokanal attacker.
Side-Channel Attacks on the Yubikey 2 One-Time Password Generator
{'venue': 'RAID', 'journal': None, 'mag_field_of_study': ['Computer Science']}