Các phương pháp tấn công phụ là thu thập thông tin về một hệ thống mã hóa bằng cách phân tích dữ liệu gián tiếp như thời gian, tiêu thụ điện năng, rò rỉ điện từ, hoặc âm thanh. những cuộc tấn công này có thể tiết lộ những điểm yếu trong hệ thống mã hóa được xem là an toàn chống lại giải mã truyền thống. Hiểu được những mối đe dọa này là thiết yếu để phát triển các biện pháp an ninh bền vững hơn.

Kiểu tấn công bên hông

Một số loại tấn công phụ tồn tại, mỗi loại khai thác các đặc điểm vật lý khác nhau của phần cứng hoặc phần mềm thực hiện.

  • Cuộc tấn công theo thời gian: ) đo thời gian để thực hiện giải mã.
  • Phân tích điện : Phân tích mẫu năng lượng tiêu thụ trong khi mã hóa hoặc giải mã.
  • Các cuộc tấn công từ xa: thu phát điện từ để suy luận dữ liệu bí mật.
  • Các cuộc tấn công phụ:[FLT: 1). Dùng âm thanh được tạo bởi các thành phần phần phần phần cứng để lấy thông tin.

Phát hiện điểm yếu của cuộc đấu súng

Phát hiện điểm yếu của hệ thống bao gồm việc giám sát hành vi và xác định những dị thường có thể chỉ ra một rò rỉ phụ.

  • Đang thực hiện phân tích thống kê về năng lượng hoặc dữ liệu thời gian.
  • Sử dụng phần cứng đặc biệt để đo lượng khí thải điện từ.
  • Tiến hành kiểm tra thâm nhập với các công cụ phân tích phụ.

Làm vững mạnh hệ thống mã hóa

Để giảm thiểu các điểm yếu của chiến thuật, một số chiến lược có thể được sử dụng:

  • Thao tác bảo mật có cùng số lượng thời gian bất kể đầu vào.
  • Dùng các biện pháp đối phó phần cứng ) để kết hợp việc bảo vệ và tạo ra các tín hiệu mờ.
  • Áp dụng kỹ thuật ngẫu nhiên hóa giới thiệu ngẫu nhiên trong quá trình giải mã để làm cho việc phân tích khó khăn.
  • Các cuộc thử nghiệm an ninh bình thường: đánh giá liên tục các hệ thống để có thể bị rò rỉ và cập nhật khả năng phòng thủ phù hợp.