Acoustic Attack
L'attaque acoustique exploite la corrélation entre le son émis par les opérations cryptographiques (sifflement de bobines, vibration de condensateurs) et la clé pour récupérer la clé par canal auxiliaire.
Objectif
Démontrer que même dans des environnements physiquement isolés, le rayonnement acoustique des opérations cryptographiques peut fuiter la clé, nécessitant un blindage acoustique.
Mécanisme
Un microphone capture le son près du CPU pendant l'exécution cryptographique ; l'analyse spectrale est corrélée avec les hypothèses de bits de clé, les pics de corrélation révèlent la clé correcte. En RSA, la fréquence du sifflement de bobines est corrélée aux bits de la clé.
Cas d’usage
- Évaluation d'environnements haute sécurité
- Canal auxiliaire acoustique RSA
- Menace d'isolation physique