sivukanavahyökkäyksille

Sivukanavahyökkäykset ovat tietoturvahyökkäyksiä, jotka hyödyntävät laitteen tai järjestelmän fyysisiä ominaisuuksia tai sivutuotteita, sen sijaan että hyökkäys kohdistuisi suoraan algoritmeihin tai protokollavaatimuksiin. Nämä hyökkäykset analysoivat tietoa, joka vuotaa järjestelmästä normaalin toiminnan aikana. Tällaisia tietoja voivat olla esimerkiksi sähkönkulutus, suoritusaika, radiotaajuussäteily tai äänet.

Yleisimpiä sivukanavahyökkäyksiä ovat tehoanalyysihyökkäykset, jotka mittaavat ja analysoivat laitteen tehonkulutuksen vaihteluita salausoperaatioiden aikana. Nämä vaihtelut voivat paljastaa tietoa käytetyistä avaimista tai suoritetuista operaatioista. Toinen tyyppi on aikahyökkäys, jossa mitataan operaatioiden suoritusaikoja. Erityisesti ajasta riippuvat erot voivat paljastaa sensitiivistä tietoa. Sähkömagneettista säteilyä hyödyntävät hyökkäykset puolestaan keräävät tietoa laitteen lähettämästä sähkömagneettisesta säteilystä, joka voi sisältää salattua tietoa.

Sivukanavahyökkäykset ovat usein kohdennettuja ja vaativat fyysistä pääsyä tai läheisyyttä kohteeseen. Niitä käytetään tyypillisesti esimerkiksi kryptografisten avainten varastamiseen sulautetuista järjestelmistä, älykorteista tai muista laitteista, joissa tietoa käsitellään. Hyökkäysten torjuntaan käytetään erilaisia menetelmiä, kuten satunnaistettuja laskentatapoja, kohinan lisäämistä mitattaviin signaaleihin tai laitteiden suunnittelua siten, että sivukanavatietoa ei vuoda tai se on vaikeasti tulkittavaa.