Side-Channel Attack
Seitenkanalangriffe gewinnen Schlüssel aus physikalischen Leckagen einer kryptografischen Implementierung (Zeit, Strom, EM, Cache) statt aus mathematischen Schwächen.
Zweck
Sie bewerten die Sicherheit von Chiffren auf echter Hardware, wo selbst eine mathematisch sichere Implementierung über Seitenkanäle gebrochen werden kann.
Mechanismus
Der Angreifer misst physikalische Signale während der Kryptoausführung (Laufzeit, Stromspuren, EM-Strahlung, Cache-Zugriffsmuster) und verstärkt schluüsselabhängige Winzigunterschiede per statistischer Analyse (z. B. DPA) zu beobachtbaren Größen.
Anwendungsfälle
- Sicherheitsbewertung von Smartcards
- Eingebettete Kryptomodule
- TLS-Heartbleed