Side-Channel Attack
Les attaques par canal auxiliaire récupèrent des clés à partir de fuites physiques d'une implémentation cryptographique (temps, consommation, EM, cache) plutôt que de faiblesses mathématiques.
Objectif
Elles évaluent la sécurité des chiffrements sur matériel réel, où même une implémentation mathématiquement sûre peut être cassée par canaux auxiliaires.
Mécanisme
L'attaquant mesure des signaux physiques pendant l'exécution cryptographique (temps d'exécution, traces de consommation, rayonnement électromagnétique, motifs d'accès cache) et amplifie par analyse statistique (p. ex. DPA) de petites différences dépendantes de la clé en quantités observables.
Cas d’usage
- Évaluation de sécurité des cartes à puce
- Modules cryptographiques embarqués
- Heartbleed de TLS