sivukanavahyökkäyksiä

Sivukanavahyökkäykset ovat tietoturvahyökkäyksiä, jotka hyödyntävät laitteiden tai ohjelmistojen fyysisiä sivukanavia, kuten virrankulutusta, sähkömagneettista säteilyä, tai suoritusaikaa. Toisin kuin perinteiset hyökkäykset, jotka kohdistuvat suoraan algoritmien matemaattisiin heikkouksiin, sivukanavahyökkäykset analysoivat laitteen toiminnasta syntyviä "vuotoja". Esimerkiksi salausalgoritmin suorittaminen saattaa kuluttaa enemmän virtaa tai kestää kauemmin, jos käsiteltävä data on tietynlaista. Näitä eroja mittaamalla hyökkääjä voi päätellä arkaluontoista tietoa, kuten salausavaimia.

Yleisimpiä sivukanavahyökkäystyyppejä ovat tehoanalyysi, sähkömagneettinen säteilyanalyysi ja aaltomuotoanalyysi. Nämä menetelmät vaativat usein fyysistä pääsyä kohteeseen tai sen välittömään läheisyyteen, mutta ne voivat olla erittäin tehokkaita. Sivukanavahyökkäyksiä vastaan käytetään erilaisia vastatoimia, kuten satunnaistamista, maskausta ja kohinan lisäämistä sivukanaviin, jotta hyökkääjän on vaikeampi erottaa hyödyllistä tietoa. Myös laitteistosuunnittelussa voidaan pyrkiä minimoimaan sivukanavavuotoja.