Side-Channel Attack

Tecnica d'attacco che ricava segreti crittografici da segnali fisici del sistema, come tempo di calcolo, consumo o emissioni.

Un Side-Channel Attack sfrutta informazioni prodotte dall'esecuzione reale, non una debolezza matematica diretta dell'algoritmo. Le forme principali comprendono timing attack, power analysis e attacchi elettromagnetici, dove tempi, consumi o emissioni rivelano parti della chiave. Vulnerabilità come Spectre e Meltdown hanno mostrato side-channel a livello CPU. Le contromisure puntano su esecuzione a tempo costante, rumore intenzionale e schermatura fisica.