Retour page d'accueil site sur l'affaire des cartes bancaires

Retour liste vulnerabilités

Timing attack

Elle consiste à mesurer précisément le temps mis par le processeur de la carte à puce pour faire un calcul cryptographique tel qu'un RSA ou un Diffie Hellmann. En effet, le temps mis dépend de la forme de la clé privée. A partir de là, des informations secrètes sur la puce telle que la clé privée RSA peuvent être déduites.
Les systèmes de carte à puce doivent évoluer pour se prémunir contre cette attaque.
Présentation de l'attaque par analyse du temps par Paul Kocher
Cette attaque de la carte à puce a été exposée lors de la conférence Cardis 98 sur la carte à puce organisée par l'université catholique de Louvain en Belgique. article présentés par Messieurs Jean-François Dhern, François Koeune, Philippe-Alexandre Leroux, Patrick Mestré, Jean-Jacques Quisquater, Jean-Louis Willems.
sommaire conférence Cardis 1998 sur la carte à puce

Retour page d'accueil site sur l'affaire des cartes bancaires

Retour liste vulnerabilités