脆弱性

サイドチャネル攻撃

概要

処理時間・消費電力・電磁波などの物理的な情報を観測して、暗号鍵などの秘密情報を推測する攻撃手法。

暗号アルゴリズム自体の理論上の弱点を突くのではなく、その実装が動作する際に漏れ出る副次的な情報(サイドチャネル)を利用する点が特徴。処理時間の差を利用するタイミング攻撃はその代表例。