XiaoMi-AI文件搜索系统
World File Search System分析攻击
分析攻击表面和工业互联网设备的威胁
物联网（IoT）越来越多地进入我们的日常生活。智能设备在智能房屋，医疗和基础设施应用以及构建自动化中无处不在。工业应用，例如在制造商中，汽车和石油和天然气行业，是其他主要的应用领域，总结为工业互联网（IIOT）。围绕物联网和IIOT周围的炒作引起了数十个不同平台，因此引起了兼容性问题。在最短的市场上进行的竞赛也导致了安全和隐私问题，因为到目前为止，这些主题已被忽略甚至完全忽略。为了解决后一个问题，我们在[1]中的工作以及该扩展旨在支持IIT设备制造商和运营商确定对其设备的威胁。根据[2]由于远程桌面协议（RDP）连接的增加也导致蛮力攻击对它们的增加也增加了，因此也因远程桌面协议（RDP）的连接而加剧了这种情况。 无论如何，可以观察到的具有网络能力的运营技术（OT）综合作用已有多年[3]。 主要威胁源于勒索软件，即加密文件和需求赎金的恶意软件，以及用于开采加密货币的恶意软件[4]。 对殖民管道[5]的攻击再次表明，较大的人群也可能受到此类攻击的影响。 此外，对的攻击也因远程桌面协议（RDP）的连接而加剧了这种情况。无论如何，可以观察到的具有网络能力的运营技术（OT）综合作用已有多年[3]。主要威胁源于勒索软件，即加密文件和需求赎金的恶意软件，以及用于开采加密货币的恶意软件[4]。对殖民管道[5]的攻击再次表明，较大的人群也可能受到此类攻击的影响。此外，对
一种针对晶体的新型功率分析攻击 -
摘要 - 由于对常规公共密钥密码系统的量子计算机攻击的潜在威胁，因此提出了POST-Quantum加密术（PQC），除了晶体 - 二硫富富富石（Short）以外，已经选择了四种PQC算法（较短的）进行了NIST标准化。但是，所选算法仍然容易受到实践中侧向通道攻击的影响，并且需要进一步评估其身体安全性。本研究介绍了两次有效的功率分析攻击，即优化的快速两阶段方法和单位方法，旨在减少STM32F405设备（ARM Cortex-M4 Core）上NTT多项式乘法的关键猜测空间。我们的发现表明，优化的方法的表现分别超过了保守的方法和ICCD 2021中提出的快速两阶段方法，分别通过519和88的因素。同样，与这两种方法相比，单位方法分别显示了365和62倍的加速度。索引术语 - 侧向通道攻击，晶体 - 二硫硫思算金，后量子加密，蒙哥马利还原，数字理论变换
新颖的单踪迹ML分析攻击NIST 3回合...
国家标准技术研究所（NIST）于2016年12月宣布了量子后加密术（PQC）的标准化，以解决这些问题。多年来，已将标准化用于提交给公共加密，关键封装机制和数字签名的算法。第三轮候选算法于2020年7月宣布，其余算法是七个决赛入围者和八种替代算法[4]。在决赛入围者中，数字签名包括三种算法，两种基于格子的基于晶格（晶体 - 二锂，猎鹰）和一个基于多变量的算法（Rainbow）。nist考虑了用于比较PQC标准化过程中候选算法的评估标准的三个方面：1）安全性，2）成本和绩效，以及3）算法和实施特征[3]。nist还明确指出，它希望“收集有关实施成本的更多信息，以提供对侧通道攻击的阻力”。因此，对此的侧向通道攻击案件非常重要。