Sivukanavahyökkäykset

Sivukanavahyökkäykset ovat tietoturvahyökkäyksiä, jotka hyödyntävät tietoa, jonka järjestelmä vuotaa ulos suorituskyvyn aikana. Tällaisia vuotoja voivat olla esimerkiksi virrankulutus, suoritusaika tai sähkömagneettinen säteily. Nämä sivukanavat eivät suoraan ole suunniteltu paljastamaan tietoa, vaan ne ovat sivutuotteita järjestelmän toiminnasta. Hyökkääjä analysoi näitä sivukanavia ja yrittää päätellä niistä arkaluontoista tietoa, kuten salausavaimia tai salasanoja.

Yleisiä sivukanavahyökkäysten tyyppejä ovat esimerkiksi tehoanalyysi, jossa mitataan laitteen virrankulutusta, ja aikalaskentahyökkäykset, joissa seurataan operaatioiden suoritusaikaa. Myös sähkömagneettiseen säteilyyn perustuvat hyökkäykset ovat mahdollisia. Näitä hyökkäyksiä voidaan kohdistaa erilaisiin laitteisiin, kuten älypuhelimiin, tietokoneisiin ja sulautettuihin järjestelmiin.

Sivukanavahyökkäyksiä vastaan käytetään erilaisia puolustusmenetelmiä. Näihin kuuluvat muun muassa koodin muokkaaminen siten, että se tuottaa vähemmän ennustettavia sivukanavia, ja laitteistotason suojaukset, jotka vaikeuttavat sivukanavien mittaamista. Lisäksi käytetään tilastollisia analyysimenetelmiä hyökkäysten havaitsemiseksi ja torjumiseksi. Sivukanavahyökkäysten ymmärtäminen on tärkeää digitaalisten järjestelmien turvallisuuden varmistamiseksi.