Attaque par canal auxiliaire

Carte Commune · n° 292365

En sécurité informatique, une attaque par canal auxiliaire ou par canal latéral (en anglais : Side-channel attack ou SCA) est une technique d'attaque informatique qui ne cherche pas à casser directement un système de sécurité informatique, mais va rechercher et exploiter des failles dans son implémentation (logicielle ou matérielle). En observant, dans un appareil et/ou un programme, des indices comme le bruit, le temps d'exécution, la consommation d'énergie et ses variations, des signaux électromagnétiques, les temps et moments d'accès au cache, etc., un attaquant peut réussir à deviner des informations cruciales, comme, par exemple, une clé de chiffrement ou des données sensibles. Ces attaques exploitent donc la manière dont un système est réellement construit et fonctionne, plutôt que ses principes théoriques.

Lire sur Wikipédia