Side-Channel-Attack
En “Side-Channel-Attack” är en typ av cyberattack som utnyttjar information som läcker ut från en krypterad enhet. Istället för att försöka knäcka själva krypteringen, så försöker angriparen att använda information som läcker ut genom andra “sidokanaler” för att avgöra vad som ligger i krypteringen.
Detta kan inkludera saker som ström och spänning som används av enheten, tidsfördröjningar som uppstår under effektförbrukning, eller till och med ljud och elektromagnetiska signaler från enheten.
Genom att analysera dessa sidokanaler kan angriparen ibland få tillräckligt med information för att avkoda den krypterade datan.
För att skydda mot side-channel-attacker måste programvarudesigners och kryptografiska experter ta hänsyn till hur känslig information läcker ut från enheter och utveckla säkerhetsprotokoll som skyddar mot sådana typer av attacker.