Side-Channel Attack
Los ataques de canal lateral recuperan claves a partir de fugas físicas de una implementación criptográfica (tiempo, consumo, EM, caché) y no de debilidades matemáticas.
Propósito
Evalúan la seguridad de las cifras en hardware real, donde incluso una implementación matemáticamente segura puede romperse por canales laterales.
Mecanismo
El atacante mide señales físicas durante la ejecución criptográfica (tiempo de ejecución, trazas de consumo, radiación electromagnética, patrones de acceso a caché) y amplifica mediante análisis estadístico (p. ej., DPA) pequeñas diferencias dependientes de la clave hasta cantidades observables.
Casos de uso
- Evaluación de seguridad de tarjetas inteligentes
- Módulos criptográficos embebidos
- Heartbleed de TLS
Herramientas relacionadas
Cifrador AES
Encrypt text or binary data with AES (CBC/GCM/ECB) using Web Crypto API. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Herramienta RSA
RSA key generation, encryption, decryption, signing, and verification using Web Crypto API. Gratis, privado y 100% del lado del cliente. HERRAMIENTA