sivukanavahyökkäyksen

Sivukanavahyökkäys on tietoturvahyökkäys, joka hyödyntää tietojärjestelmän fyysisiä tai ajallisia ominaisuuksia, joita ei välttämättä ole tarkoitettu tietojen paljastamiseen. Toisin kuin perinteiset hyökkäykset, jotka kohdistuvat suoraan ohjelmiston tai protokollan haavoittuvuuksiin, sivukanavahyökkäykset analysoivat "sivukanavia" eli tietoja, jotka vuotavat järjestelmän toiminnan aikana. Näitä sivukanavia voivat olla esimerkiksi laitteen virrankulutus, sähkömagneettinen säteily, äänet tai ajoitus. Hyökkääjä mittaa näitä sivuvaikutuksia ja yrittää päätellä niistä arkaluonteisia tietoja, kuten salausavaimia tai salasanoja.

Yleisiä sivukanavahyökkäystyyppejä ovat esimerkiksi virrankulutukseen perustuvat hyökkäykset, joissa mitataan laitteen virrankulutuksen vaihteluita salauksen aikana. Myös ajoitushyökkäykset, jotka analysoivat tiettyjen operaatioiden kestoa, voivat paljastaa tietoa. Sähkömagneettista säteilyä hyödyntävät hyökkäykset voivat kaapata näkyviä tai näkymättömiä signaaleja.

Sivukanavahyökkäysten torjuntaan käytetään erilaisia tekniikoita. Yksi tapa on satunnaistaa operaatioiden ajoitusta ja virrankulutusta, jotta sivukanavasta saatava tieto olisi vaikeammin tulkittavissa. Myös erityiset laitteistotason suojaukset ja salausalgoritmien suunnittelu siten, että ne ovat vastustuskykyisiä sivukanavahyökkäyksille, ovat tärkeitä. Sivukanavahyökkäykset ovat erityisen merkittäviä kryptografisten laitteiden ja sulautettujen järjestelmien turvallisuuden kannalta.