Implementation attacks

In vielen - heute allgegenwärtigen - eingebetteten Systemen wird Kryptographie verwendet, um Ziele wie Vertraulichkeit, Authentizität und Integrität zu gewährleisten. Um die Sicherheit solcher Systeme zu bewerten, ist eine rein mathematische Analyse nicht hinreichend: Implementierungsangriffe nutzen physikalische Eigenschaften, um analytisch sichere Verfahren zu brechen. Die praktische Bedrohung durch solche Angriffe wurde bislang in geringem Maße untersucht. In dieser Dissertation werden daher folgende, weit verbreitete Systeme betrachtet: RFID-Tags für die Supply Chain, eine kontaktlose Smartcard, ein elektronisches Schließsystem, ein Zwei-Faktor Authentifizierungstoken, ICs zum Fälschungsschutz und FPGAs. In allen Fällen zeigte sich, dass mit Implementierungsangriffen die Schutzmaßnahmen umgangen werden können. Abschließend werden daher Gegenmaßnahmen gegen die vorgestellten Angriffe diskutiert und relevante Forschungsfragen im Bereich der Hardware-Sicherheit identifiziert