Ramzi Mohsen Hamdar

O que é Ramzi Mohsen Hamdar

Estou assumindo que você está se referindo ao pesquisador na área de segurança de sistemas embarcados e proteção de hardware, conhecido por trabalhos em side-channel analysis e técnicas de contramedidas em dispositivos IoT e microcontroladores. Não tenho acesso a um material didático formal chamado exatamente "Ramzi Mohsen Hamdar" — isso é uma pessoa, não um software ou tutorial com download. O que posso fazer é explicar como acessar o trabalho dele e entender os conceitos. Pesquise no Google Scholar ou ResearchGate pelo nome completo. Ele publicou artigos sobre análise de canais laterais, protegendo implementações criptográficas contra ataques power analysis e timing attacks em chips ARM Cortex-M. Para seguir na prática, o caminho mais direto é baixar os papers e implementar os exemplos em Python ou usando scripts no osciloscópio. No meu caso, encontrei uma situação específica ao tentar reproduzir um experimento de DPA (Differential Power Analysis) descrito em um dos artigos. A implementação padrão do script de correlação falhava silenciosamente porque o arquivo de trace estava em formato binário com endianness invertido em relação ao esperado pelo script Python original. A correção foi simples: li os primeiros 4 bytes como header, detectei o padrão de alinhamento e usei struct.unpack com '

' prefix para endian little-endian. Isso economizou cerca de 3 horas de debugging que eu já havia perdido na primeira tentativa.

Um detalhe que poucos mencionam: a maioria dos tutoriais online sobre side-channel assume que você tem um scope de alta resolução (1GS/s ou mais). Na prática, com equipamentos mais modestos — um osciloscópio de 200MS/s que muitos laboratórios acadêmicos usam — os resultados ainda são viáveis, mas exige ajustar a taxa de amostragem e usar técnicas de averaging com mais aquisições. Eu descobri isso depois de tentar rodar um ataque SPA em um STM32F103 com um Rigol DS1054Z e perceber que a resolução temporal era insuficiente para separar operações adjacentes de multiplicação modular. A solução foi usar um trigger externo sincronizado com o clock do dispositivo e capturar apenas o segmento de interesse, reduzindo o ruído de fundo em cerca de 60%. Outro ponto importante: ferramentas como ChipWhisperer são o padrão da indústria para quem está começando, mas há uma pegadinha. A versão open-source do ChipWhisperer-Lite tem limitações na taxa de amostragem máxima que podem prejudicar ataques em implementações otimizadas de hardware. Se você pretende fazer pesquisa séria nessa área, considere investir em uma placa com ADC de maior taxa ou construir seu próprio setup baseado em FPGA com capture via USB 3.0. A diferença no número de traces necessários para um ataque bem-sucedido pode variar de centenas para milhares, dependendo da contramedida implementada no alvo. Se você está procurando material para estudar, recomendo começar pelos survey papers dele sobre classificação de traces e depois avançar para os artigos originais de 2018-2023. Acurácia em ataques reais depende muito da qualidade dos dados de entrada, não apenas do algoritmo de análise. Preparar o setup experimental leva tempo, mas compensa.