EMZETT.
Войти

Атаки по побочным каналам и по времени

Коротко: Атаки по побочным каналам добывают секреты не взломом алгоритма, а из побочных эффектов — времени вычисления, энергопотребления или поведения кеша.

Подробнее: Если сравнение длится тем дольше, чем больше символов совпадает, злоумышленник может угадать пароль или токен символ за символом. Общие кеши CPU тоже выдают шаблоны доступа (Spectre, Meltdown). Меры защиты — постоянное время работы и изоляция.

Подробности

  • Атака по времени: разное время работы выдаёт…

См. также: вывод ключа и хеширование паролей (Argon2), иерархия памяти и строки кеша