EMZETT.
Giriş yap

Yan kanal ve zamanlama saldırıları

Kısaca: Yan kanal saldırıları sırları algoritmayı kırarak değil, hesaplama süresi, güç tüketimi veya önbellek davranışı gibi yan etkilerden elde eder.

Biraz daha ayrıntılı: Bir karşılaştırma ne kadar çok karakter eşleşirse o kadar uzun sürüyorsa, bir saldırgan bir parolayı veya belirteci karakter karakter tahmin edebilir. Paylaşılan CPU önbellekleri de erişim örüntülerini açığa vurur (Spectre, Meltdown). Karşı önlemler sabit çalışma süresi ve yalıtımdır.

Ayrıntılı

  • Zamanlama saldırısı: farklı çalışma süresi açığa vurur…

Ayrıca bak: Anahtar türetme ve parola özetleme (Argon2), Bellek hiyerarşisi ve önbellek satırları