Атаки за побічними каналами та за часом
Коротко: Атаки за побічними каналами здобувають секрети не зломом алгоритму, а з побічних ефектів — часу обчислення, енергоспоживання чи поведінки кешу.
Докладніше: Якщо порівняння триває тим довше, чим більше символів збігається, зловмисник може вгадати пароль чи токен символ за символом. Спільні кеші CPU теж видають шаблони доступу (Spectre, Meltdown). Заходи захисту — постійний час роботи та ізоляція.
Подробиці
- Атака за часом: різний час роботи видає…
Див. також: виведення ключа та гешування паролів (Argon2), ієрархія пам’яті та рядки кешу