Statistical attack là gì?

Một cuộc tấn công thống kê (statistical attack) khai thác (exploit) các điểm yếu thống kê trong một hệ thống mật mã (cryptosystem), chẳng hạn như lỗi dấu phẩy động (floating-point). Một điểm yếu khác có thể dẫn đến một cuộc tấn công thống kê (statistical attack) là không có khả năng tạo ra các số thực sự ngẫu nhiên. (Vì trình tạo số ngẫu nhiên dựa trên phần mềm có khả năng hạn chế, những kẻ tấn công (attacker) có thể dự đoán các khóa mã hóa (encryption key)).

Tấn công thống kê (statistical attack) là một cuộc tấn công (attack) vào cơ sở dữ liệu (database) mà người dùng được phép truy cập bị hạn chế (limited access) ví dụ như truy cập để tính toán thông tin như giá trị trung bình. Một cuộc tấn công thống kê (statistical attack) sử dụng thông tin này để khám phá dữ liệu bí mật. Ví dụ: một cơ sở dữ liệu chứa thông tin chi tiết về nhân viên có thể được người khác sử dụng để tính toán mức lương trung bình của nhân viên dựa trên các tiêu chí cụ thể. Nếu người dùng phát hiện ra một tiêu chí chỉ được dành cho một nhân viên và sử dụng thông tin này để tìm mức lương trung bình của tất cả nhân viên có tiêu chí đó, thì có thể dễ dàng tìm ra mức lương của nhân viên đó.