Side-Channel Attacks: Vorwärts, rückwärts, seitwärts – run!
Verschiedene Seiten
Die Dinge nicht immer aus derselben Perspektive zu betrachten, bringt die IT-Sicherheit voran. Auch Zufall, Chaos und das Böse spielen eine wichtige Rolle, meint der Kolumnist.
Um zu wissen, wo die Seiten sind, muss man wissen, wo vorne (und hinten) ist. Seit der amerikanische Kryptologe Paul C. Kocher 1996 den Begriff Seitenkanalangriff (Side-Channel Attack) erfunden hat, um von ihm entdeckte, damals neuartige Attacken auf Kryptosysteme über deren physische Implementierung zu beschreiben, ist dieser zum geflügelten Wort geworden. Fast im Monatsrhythmus kommen in letzter Zeit neue Seitenkanäle hinzu: Inzwischen mogeln wir uns über Cache-, Timing-, Stromverbrauchs-, Abstrahlungs-, Bildgebungs-, Lausch-, Fehlerinduktions- und Kältespray-Tricks an der „eigentlichen“ Security vorbei.
Das Grundprinzip ist immer dasselbe: Effekte in einer niedrigeren Abstraktionsebene (zum Beispiel Implementierung, Hardware, Physik) werden verwendet, um als Sicherheitsgarantien genutzte Beschränkungen der höheren Abstraktionsebene, die wir für gewöhnlich im Fokus haben (zum Beispiel Protokoll, Algorithmus, Software), zu umgehen.