Novos ataques de canal secundário a dispositivos de entrada manual de dados confidenciais.

• Ano de defesa: 2016
• Autor(a) principal: Faria, Gerson de Souza
• Tipo de documento: Tese
• Tipo de acesso: Acesso aberto
• Idioma: por
• Instituição de defesa: Biblioteca Digitais de Teses e Dissertações da USP
• Palavras-chave em Português: Ataque de canal secundário; Big data; Big Data; Common criteria; Common Criteria; EMV; Informação (Segurança); Information security; Internet das coisas; Internet of things; PCI; PIN Entry Device; PIN pad; Processamento digital de sinais; Reconhecimento de padrões; Redes de computadores (Segurança); Side-channel attack; Smartcard; Smartcard skimming
• Link de acesso: http://www.teses.usp.br/teses/disponiveis/3/3142/tde-22032017-080657/

Esta tese apresenta três novos ataques a equipamentos de pagamento eletrônico que possuem teclado mecânico, conhecidos como \"PIN pads\". Mostramos de três formas distintas como tais equipamentos possuem vulnerabilidades de segurança na camada física que permitem o vazamento do PIN (Personal Identification Number) quando o mesmo é digitado. Demonstramos experimentalmente que é possível inferir com elevada taxa de acerto (100% em um dos ataques) a senha digitada, de forma não-invasiva. Os ataques desenvolvidos são baseados na introdução de sensores nos próprios equipamentos ou em seu ambiente de operação: acelerômetros para análise de vibração, microfones para análise acústica e células de carga para medição de forças do pressionamento. Devido à massificação no uso de sensores por dispositivos de consumo, o roubo de informação por meios não convencionais é atividade crescente. Os resultados dos ataques de baixo custo realizados expõem sérias deficiências no processo de certificação de segurança de tais equipamentos.