Side-channel analysis of Chacha20 implemented in software

Kód výsledku v IS VaVaI
<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F68407700%3A21240%2F25%3A00386089" target="_blank" >RIV/68407700:21240/25:00386089 - isvavai.cz</a>
Výsledek na webu
<a href="https://ieeexplore.ieee.org/document/11272791" target="_blank" >https://ieeexplore.ieee.org/document/11272791</a>
DOI - Digital Object Identifier
<a href="http://dx.doi.org/10.1109/DSD67783.2025.00036" target="_blank" >10.1109/DSD67783.2025.00036</a>

Jazyk výsledku
angličtina
Název v původním jazyce
Side-channel analysis of Chacha20 implemented in software
Popis výsledku v původním jazyce
This paper investigates the side-channel resistance of the ChaCha20 stream cipher on 8-bit and 32-bit microcontrollers. Using the low-cost ChipWhisperer platform, we demonstrate full keystream recovery under nonce reuse via Correlation Power Analysis (CPA). For proper nonce usage, we propose a novel two-phase CPA strategy that successfully recovers key bytes in the first column of the cipher’s internal state by exploiting second-round leakage. While full key recovery remains out of reach, the results confirm exploitable leakage and highlight practical risks in ChaCha20 implementations on embedded systems.
Název v anglickém jazyce
Side-channel analysis of Chacha20 implemented in software
Popis výsledku anglicky
This paper investigates the side-channel resistance of the ChaCha20 stream cipher on 8-bit and 32-bit microcontrollers. Using the low-cost ChipWhisperer platform, we demonstrate full keystream recovery under nonce reuse via Correlation Power Analysis (CPA). For proper nonce usage, we propose a novel two-phase CPA strategy that successfully recovers key bytes in the first column of the cipher’s internal state by exploiting second-round leakage. While full key recovery remains out of reach, the results confirm exploitable leakage and highlight practical risks in ChaCha20 implementations on embedded systems.

Projekt
<a href="/cs/project/VJ02010010" target="_blank" >VJ02010010: Nástroje pro verifikaci bezpečnosti kryptografických zařízení s využitím AI</a><br>
Návaznosti
P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění
2025
Kód důvěrnosti údajů
S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název statě ve sborníku
Proceedings of the 2025 28th Euromicro Conference on Digital System Design
ISBN
979-8-3315-8499-3
ISSN
2639-3859
e-ISSN
2771-2508
Počet stran výsledku
8
Strana od-do
183-190
Název nakladatele
IEEE Computer Society
Místo vydání
Los Alamitos
Místo konání akce
Salerno
Datum konání akce
10. 9. 2025
Typ akce podle státní příslušnosti
WRD - Celosvětová akce
Kód UT WoS článku
001717790400024

Podobné výsledky(10)