✕
Timing Attack 從入門到發現沒時間了
大會活動現場限定社群分享
Timing Attack 正如其名，是個利用時間作為媒介的攻擊手法。藉由程式在不同輸入下的執行時間不同，攻擊者便有可能從中洩漏一些重要資訊。在這場工作坊中，我們將從最典型的字串比對的 Timing Attack 開始講起，討論一些攻擊手法與情境，包含針對不好的密碼學演算法實作以及針對瀏覽器的 Timing Attack。最後我們會討論一些常見的防禦手段與其潛在問題。
註：此場工作坊適合完全沒接觸過 Timing Attack 或只稍有耳聞的人。
建議配備
至少要能跑 Python 3 與瀏覽器的筆電。
Allen Chou
Allen Chou 目前是一名大學生，以往研究著重在 Web Security，最近則開始在探索不同領域。