banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận thâm nhập Có ai bít về Timing attack ?  XML
  [Question]   Có ai bít về Timing attack ? 27/08/2006 13:10:44 (+0700) | #1 | 18378
vietwow
Member

[Minus]    0    [Plus]
Joined: 28/06/2006 13:15:47
Messages: 90
Offline
[Profile] [PM]
Mình đọc 1 số tài liệu nó nói rằng Timing Attack là 1 loại side channel attack. Hacker sẽ thoả hiệp với cryptosystem bằng cách phân tích thời gian để thực thi 1 thuật toán mã hoá. Hacker chủ yếu sẽ dựa vào lỗ hổng của các thuật toán mã hoá và kèm theo 1 số thông tin như : crypto system design, CPU của hệ thống, các algorithms được sử dụng ...

Tuy nhiên mình vẫn chưa hình dung được 1 cách rõ ràng về phương thức của loại tấn công này, ai bít thì giải thích giúp mình nhé

Thanx smilie)
[Up] [Print Copy]
  [Question]   Re: Có ai bít về Timing attack ? 28/08/2006 16:20:40 (+0700) | #2 | 18668
[Avatar]
alice
Elite Member

[Minus]    0    [Plus]
Joined: 20/01/2005 22:23:24
Messages: 87
Location: Wonderland
Offline
[Profile] [PM]
Hi,

Có bài cache timing của D. J. Bernstein có lẽ gần với vấn đề bạn quan tâm.

http://cr.yp.to/antiforgery/cachetiming-20050414.pdf

Vài tháng trước alice được đọc một bài khác nói về một kĩ thuật timing chỉ nhờ nghe trộm mà chọc thủng được SSH server, nhưng chịu chết không nhớ được đó là bài nào, chỉ nhớ mang máng hình như là ở Cryptology ePrint Archive http://eprint.iacr.org. Bạn thử tìm lại xem.

Nếu thấy gì hay thì tóm tắt lại cho mọi người cùng biết với nha. smilie)



-----------
p/s. Nếu alice nhớ không lầm, compromise khi là transitive verb khó có thể dịch là thoả hiệp. smilie)
Như hà nghịch lỗ lai xâm phạm
如 何 逆 虜 來 侵 犯
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|