Duitse beveiliging voor chipkaarten valt in de prijzen

De Horst Goertz-stichting heeft een van zijn tweejaarlijkse prijzen voor IT-beveiliging toegekend aan een drietal Infineon-onderzoekers voor hun methode om chipkaarten te beveiligen tegen side-channel-aanvallen. De prijs, ter waarde van 50 duizend euro, is specifiek bedoeld voor Duitse bijdragen aan IT-beveiliging en cryptografie. De andere prijs gaat naar het Fraunhofer-instituut voor onderzoek naar beveiliging van cloud-gebaseerde backups.

Protocollen voor cryptografie zijn ontworpen met het uitgangspunt dat kwaadwillenden wellicht de input kunnen manipuleren en de output observeren, maar geen toegang hebben tot de interne werking. Sinds die protocollen zijn ontwikkeld, hebben onderzoekers echter een manier gevonden om die aanname onderuit te halen: door factoren als stroomgebruik en radio-emissies te meten, kunnen ze wel degelijk iets over de interne toestand te weten komen. Dat geeft mogelijkheden om de beveiliging open te breken. Met name bij de specialistische circuits van chipkaarten is dit een geducht scenario.

Er zijn verschillende aanpakken om een chipkaart te wapenen tegen het afluisteren van dergelijke ’zijdelingse kanalen‘. Er kan bijvoorbeeld ruis worden toegevoegd tijdens de werking, of de lekstroom kan worden teruggebracht. Deze oplossingen blijken in de praktijk echter altijd goed te werken en lastig te integreren in het cryptografische algoritme. De benodigde rekenkracht of transistoraantallen nemen hierbij flink toe.