skip to main content
Tipo de recurso Mostra resultados com: Mostra resultados com: Índice

Novos ataques de canal secundário a dispositivos de entrada manual de dados confidenciais.

Faria, Gerson De Souza

Biblioteca Digital de Teses e Dissertações da USP; Universidade de São Paulo; Escola Politécnica 2016-12-09

Acesso online. A biblioteca também possui exemplares impressos.

  • Título:
    Novos ataques de canal secundário a dispositivos de entrada manual de dados confidenciais.
  • Autor: Faria, Gerson De Souza
  • Orientador: Kim, Hae Yong
  • Assuntos: Ataque De Canal Secundário; Pci; Pin Pad; Processamento Digital De Sinais; Internet Das Coisas; Reconhecimento De Padrões; Informação (Segurança); Emv; Redes De Computadores (Segurança); Common Criteria; Big Data; Smartcard; Side-Channel Attack; Pin Entry Device; Internet Of Things; Information Security; Smartcard Skimming
  • Notas: Tese (Doutorado)
  • Notas Locais: Programa Engenharia Elétrica
  • Descrição: Esta tese apresenta três novos ataques a equipamentos de pagamento eletrônico que possuem teclado mecânico, conhecidos como \"PIN pads\". Mostramos de três formas distintas como tais equipamentos possuem vulnerabilidades de segurança na camada física que permitem o vazamento do PIN (Personal Identification Number) quando o mesmo é digitado. Demonstramos experimentalmente que é possível inferir com elevada taxa de acerto (100% em um dos ataques) a senha digitada, de forma não-invasiva. Os ataques desenvolvidos são baseados na introdução de sensores nos próprios equipamentos ou em seu ambiente de operação: acelerômetros para análise de vibração, microfones para análise acústica e células de carga para medição de forças do pressionamento. Devido à massificação no uso de sensores por dispositivos de consumo, o roubo de informação por meios não convencionais é atividade crescente. Os resultados dos ataques de baixo custo realizados expõem sérias deficiências no processo de certificação de segurança de tais equipamentos.
  • DOI: 10.11606/T.3.2017.tde-22032017-080657
  • Editor: Biblioteca Digital de Teses e Dissertações da USP; Universidade de São Paulo; Escola Politécnica
  • Data de criação/publicação: 2016-12-09
  • Formato: Adobe PDF
  • Idioma: Português

Buscando em bases de dados remotas. Favor aguardar.