Атаки по побочным каналам и по времени
Коротко: Атаки по побочным каналам добывают секреты не взломом алгоритма, а из побочных эффектов — времени вычисления, энергопотребления или поведения кеша.
Подробнее: Если сравнение длится тем дольше, чем больше символов совпадает, злоумышленник может угадать пароль или токен символ за символом. Общие кеши CPU тоже выдают шаблоны доступа (Spectre, Meltdown). Меры защиты — постоянное время работы и изоляция.
Подробности
- Атака по времени: разное время работы выдаёт…
См. также: вывод ключа и хеширование паролей (Argon2), иерархия памяти и строки кеша