Sidechannel Attacks

INNOQ Security Podcast

Unfair über die Seitenlinie

• Van-Eck-Phreaking
• GPG RSA-Schlüssel aus der Ferne mit dem Mobiltelefon rekonstruieren
• Abhören mittels Lampenflackern
• OpenSSL Fehlermeldungen ermöglichen Seitenkanalangriffe
• XBox360 Glitch Hack
• Meltdown und Spectre
• Spectre mittels JavaScript
• String-Vergleich gegen Timing-Angriffe härten
• INNOQ Security Podcast: Passwörter
• http://crypto.stanford.edu/~dabo/papers/ssl-timing.pdf
• Seitenkanalangriffe im Web: XS-Leaks
• Browser-Historie per CSS auslesen
• Aktuelle Meltdown- und Spectre-Artige Lücken bei AMD und Intel
• PACMAN
• Hertzbleed

Feedback

Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [e-mail].

章

1. Intro und Begrüßung (00:00:00)

2. Van-Eck-Phreaking (00:02:45)

3. Arten von Seitenkanalangriffen (00:05:00)

4. Username und/oder Passwort falsch? (00:13:05)

5. Gegenmaßnahmen (00:17:17)

6. Aktiv/Passiv vs. invasiv/nicht invasiv (00:21:38)

7. Meltdown und Spectre (00:24:40)

8. Was sind Seitenkanalangriffe? (00:32:00)

9. Gegenmaßnahmen gegen Meltdown und Spectre (00:34:38)

10. Seitenkanalangriffe beim Stringvergleich (00:39:46)

11. XS-Leaks (00:44:54)

12. Programmiersprachen und Seitenkanalangriffe (00:49:21)

13. Lisa möchte ein optimistisches Schlusswort (00:56:42)

14. Verabschiedung I (00:58:55)

15. Schon wieder da (00:59:29)

16. PACMAN (01:00:34)

17. Hertzbleed (01:07:20)

18. Verabschiedung II und Outro (01:15:41)