Ein Scan basierter Seitenangriff auf DES

Transkript

1 Ein Scan basierter Seitenangriff auf DES Seminar Codes & Kryptographie SS04 Tobias Witteler Struktur des Vortrags 1. Einführung / Motivation 2. Struktur von DES 3. Die Attacke Begriffsklärung: Scan Chain Voraussetzungen Struktur der Attacke Angriffsschritt 1: Die Struktur Angriffsschritt 2: Rundenschlüssel 1 Angriffsschritt 3: Der Benutzerschlüssel 4. Komplexität der Attacke 5. Diskussion Erläuterung einiger vereinfachender Annahmen 6. Fazit

2 Motivation DES ist symmetrisches Verschlüsselungsverfahren Wurde in 1970ern von IBM entwickelt Verschlüsselt 64 Bit Worte mit einem 56 Bit Schlüssel Ist gebrochen wurden Attacke jedoch sehr aufwändig DES wird in der Regel durch Hardware implementiert (Integrierte Schaltungen oder Co-Prozessor) Scan basierte Tests: Nützliches Hilfsmittel zum Testen von Hardware Wirkungsvolles Hilfsmittel für Angriffe Hier: Über 5-poligen JTAG-Port können Register ausgelesen werden Struktur von DES (1) DES ist symmetrisches Verschlüsselungsverfahren Es werden 64 Bit Worte verschlüsselt DES verfügt über 64 Bit Schlüssel, davon 8 Bit Parität Aus restlichen 56 Bit werden 16 Rundenschlüssel à 48 Bit errechnet Ablauf: Eingabe Initiale Permutation 16 Runden Entgegengesetzte Permutation Ausgabe

3 Struktur von DES (2) Eine DES Runde kann durch folgenden Algorithmus wiedergegeben werden: L i+1 = R i R i+1 = L i d a = Erweiterung(r) b = a K i c = S-Box(b) d = Permutation(c) Struktur von DES (3) DES kann auf zwei Arten implementiert werden: Pipelined Architektur: Jede Runde wird einzeln in Hardware implementiert Es werden keine Register mehrfach genutzt Schneller, jedoch aufwändiger zu implementieren Iterative Architektur: Die Runden werden durch eine Schleife realisiert Register (L i und R i ) werden mehrfach genutzt Weniger Register, jedoch langsamer Wir gehen von einer iterativen Implementierung aus

4 Die Attacke Scan-Chains Einzelne Flip-Flops werden durch Scan-Flip-Flops ersetzt Scan-Flip-Flops unterscheiden sich durch vorgeschalteten MUX: Normal Modus: Flip-Flop arbeitet wie herkömmliches Flip-Flop Scan Modus: Inhalte können ein- und ausgelesen werden Scan Chain ist entsprechend den physikalischen Positionen der Flip-Flops organisiert Es gibt insgesamt eine oder mehrere Scan Chains, welche zusammen 196 Bit enthalten Wir gehen im Folgenden von einer Scan Chain aus Die Attacke Voraussetzungen Angreifer kennt DES Angreifer kann generelle Struktur (iterativ / pipelined) folgern DES Controller ist ein 4 Bit Zähler (Wichtig um richtigen Rundenschlüssel zu wählen) Generelle Implementierungsstruktur ist bekannt jedoch nicht Registerzahl etc. Runden- und Benutzerschlüssel sind sicher gespeichert und nicht in der Scan Chain Der Angreifer kennt nicht die Struktur der Scan Chain

5 Die Attacke Struktur der Attacke Herausfinden der Scan Chain Struktur Herausfinden des Rundenschlüssels Nr. 1 Herausfinden des Benutzerschlüssels Die Attacke Schritt 1: Die Struktur (1) Ausgangssituation: Ich habe eine serielle Bitfolge, in der ich die einzelnen Bits keinem Register zuordnen kann Ziel dieses Angriffschritts: Lokalisierung der einzelnen Flip-Flops in folgenden Registern: Input, L i und R i

6 Die Attacke Schritt 1: Die Struktur (2) Wir wenden folgenden Algorithmus an: Reset; lasse den Chip im Normal-Modus laufen; lade bekanntes Wort in Input; Schalte in Test-Modus; speichere die Scan Chain als Bitmuster1; Schalte in Normal-Modus; lasse den Chip einen Zyklus laufen, damit das Wort in Register L i und R i gelangt; Schalte in Test-Modus; speichere die Scan Chain als Bitmuster2; Wiederhole die vorherigen Schritte mit einem Wort, das sich in einem Bit vom vorherigen unterscheidet; speichere die Scan Chains in Bitmuster3 und 4; Bitmuster1 und 3 unterscheiden sich um ein Bit: ein Bit aus dem Input Register wurde lokalisiert Bitmuster2 und 4 unterscheiden sich in 2 Bit: Das erste ist bereits aus dem Input Register bekannt. Aus dem zweiten verschiedenen Bit kann auf ein Bit aus dem L i oder R i Register geschlossen werden Um sämtliche Bit zu lokalisieren, muss man die obigen Schritte 63-mal wiederholen Die Attacke Schritt 2: Rundenschlüssel 1 (1) Wende folgenden Algorithmus an: Lade bekanntes Wort in L 0 und R 0 Lasse den Chip eine Runde laufen Nun sind L 1 und R 1 bekannt. Kann mit dieser Information K 1 berechnet werden? d ist bekannt (L 0 R 1 ) c ist bekannt (inverse Permutation(c)) a ist bekannt (erweitere R 0 ) Wenn wir b kennen, können wir den Schlüssel K 1 errechnen Wir müssen aus c Eingabe b der S-Boxen bekommen, um den Schlüssel zu erhalten

7 Die Attacke Schritt 2: Rundenschlüssel 1 (2) Jede DES Runde nutzt 8 (verschiedene) S-Boxen S-Box ist eine nicht-lineare Funktion, die 6 Bit auf 4 Bit abbildet S-Box wird als Tabelle dargestellt Die 6 Eingabebit können in 2 Teile aufgeteilt werden: Die letzten beiden Bit dienen zur Identifikation der Zeile Die ersten vier Bit dienen zur Identifikation der Spalte Die Attacke Schritt 2: Rundenschlüssel 1 (3) Jeder Eintrag taucht nur einmal pro Zeile auf Jeder Eintrag (0..15) taucht insgesamt genau vier mal pro S-Box auf Eintrag 1 tritt z.b. an den Positionen (0,3), (1,7), (2,1) und (3,6) auf Die Eingabe kann also (000110), (001111), (100010) oder (101101) gewesen sein Wir können aus der Ausgabe nicht auf die Eingabe schließen Einige Bit des Rundenschlüssels werden maskiert Wir müssen drei Werte in a anlegen, um den Schlüssel identifizieren zu können

8 Die Attacke Schritt 2: Rundenschlüssel 1 (4) Aus diesen drei Ausgaben können wir auf den Wert von K schließen: Angenommen c sei 1 Dann war der Schlüssel (000110), (001111), (100010) oder (101101) Lege jetzt (001000) in a an Wenn der Schlüssel (000110) oder (101101) war, ist c = 8; wenn der Schlüssel (001111) war, ist c = 4; ist der Schlüssel (100010), so war c = 6 Falls c = 8 können wir nicht definitiv sagen, wie der Schlüssel lautet. Lege jetzt (010001) in a an Wenn c = 11 ist, war der Schlüssel (000110) Wenn c = 5 ist, war der Schlüssel (101101) Diese Methode funktioniert für alle Ausgaben von S1 Die Attacke Schritt 2: Rundenschlüssel 1 (5) In der Praxis kann man leider keine Werte direkt in Punkt a anlegen Wir können nur Werte in Punkt i anlegen Daher muss initiale Permutation und Erweiterungsfunktion berücksichtigt werden Um den gesamten Schlüssel zu erhalten, müssen wir entsprechend folgende Werte in a anlegen: ( ) 16, ( ) 16 und ( ) 16 Nun muss nur noch c1, c2 und c3 analysiert werden, um K 1 zu erhalten

9 Die Attacke Schritt 3: Der Benutzerschlüssel Aus Schritt 2 können wir direkt 48 Bit des Benutzerschlüssels errechnen Der erste Schlüssel enthält folgende Bit nicht: 17, 20, 23, 40, 41, 46, 49 und 50 Alle restlichen, bis auf Bit 46, können aus K2 errechnet werden Bit 46 ist in K3 enthalten Wir müssen also Schritt 2 noch für K2 und K3 ausführen Alternativ können wir die restlichen 8 Bit auch durch ausprobieren erhalten Komplexität der Attacke Für Angriffsschritt 1 haben wir folgende Schritte benötigt: 196 Zyklen um die erste Scan Chain zu erhalten 196 weitere Zyklen für die Lokalisierung jedes dieser Flip-Flops Insgesamt: x 196 = Zyklen Für Angriffsschritt 2 haben wir folgende Schritte benötigt: Man benötigt 392 Zyklen (2x 196 Op. für Scan Operationen) für jedes Eingabewort R 0, L 0, R 1 und L 1. 3 x 392 = 1176 Zyklen für K 1 Für K2 und K3 werden auch jeweils 1176 Zyklen benötigt Für den Angriff werden also insgesamt Zyklen benötigt

10 Diskussion: Erläuterung vereinfachender Annahmen Wir sind davon ausgegangen, dass es einen Zyklus dauert, Werte ins Eingaberegister zu laden. Dies kann bei manchen Implementierungen länger dauern. In einigen Implementierungen gibt es kein Eingaberegister die Werte werden direkt permutiert in die Register L i und R i geschrieben. Wenn der Schlüssel in einem RAM statt einem ROM steht, darf man keinen phys. Reset machen, da dann der Schlüssel gelöscht würde. Stattdessen wird eine bekannte Eingabe verschlüsselt, um einen Eingangsstatus zu erzeugen. Dies dauert allerdings länger. Fazit Um DES durch ausprobieren zu brechen, benötigt man 2 56 Zyklen Durch intelligentere Verfahren ist es möglich, DES in Zyklen zu brechen Attacke ist mächtig, es ist möglich DES in ca Zyklen (weniger als 2 17 ) zu brechen Aussicht: Auch AES kann durch ähnliche Angriffe gebrochen werden

11 DANKE