Exposition de la fuite par canaux auxiliaires de la bibliothèque de chiffrement homomorphe SEAL

Cet article révèle une nouvelle fuite par canaux auxiliaires de la bibliothèque de chiffrement homomorphe Microsoft SEAL. L'attaque proposée exploite la fuite des assignations de valeurs ternaires effectuées durant la sous-routine de transformation théorique des nombres (NTT). Notamment, l'attaque peut voler les coefficients de la clé secrète à partir d'une seule trace de mesure de puissance/électromagnétique. Pour atteindre une haute précision avec une seule trace, nous construisons un nouveau profilage par canaux auxiliaires basé sur l'apprentissage machine. De plus, nous mettons en œuvre une défense basée sur un mécanisme de défense par insertion de délais aléatoires pour atténuer la fuite montrée. Les résultats sur un processeur ARM Cortex-M4F montrent que notre attaque extrait les coefficients de la clé secrète avec une précision de 98,3 % et que la défense par insertion de délais aléatoires ne réduit pas le taux de succès de notre attaque.