Side-Channel
Seitenkanalangriff
Side-Channel Attack
Ein Seitenkanalangriff gewinnt geheime Informationen nicht durch das Brechen eines Verfahrens, sondern durch das Beobachten seiner physischen Nebenwirkungen — etwa Stromverbrauch, Laufzeit, elektromagnetische Abstrahlung oder Cache-Verhalten. Statt das Schloss zu knacken, lauscht der Angreifer an seinen Geräuschen. Solche Angriffe sind subtil und oft schwer abzuwehren.
Historie & Fakten. Selbst ein mathematisch sicheres Verfahren verrät beim Ausführen physische Spuren: Wie lange eine Berechnung dauert oder wie viel Strom sie zieht, kann von den verarbeiteten geheimen Werten abhängen. Bekannt wurden auch Angriffe, die Eigenheiten moderner Prozessoren (etwa spekulative Ausführung und Cache-Verhalten) ausnutzen, um eigentlich abgeschottete Daten auszulesen. Gemeinsam ist diesen Angriffen, dass sie die Implementierung und die Hardware ins Visier nehmen, nicht den Algorithmus.
Ausblick & Empfehlung. Abwehr erfolgt vor allem auf Implementierungs- und Hardwareebene: Verfahren mit konstanter Laufzeit, das Vermeiden datenabhängiger Verzweigungen, Maskierung und das Einspielen entsprechender Mikrocode- und Betriebssystem-Updates. Für die meisten Organisationen sind Seitenkanalangriffe weniger Alltags- als Hochsicherheitsthema (etwa bei Chipkarten oder geteilter Cloud-Hardware), doch das konsequente Patchen prozessornaher Schwachstellen gehört dennoch in den Pflichtbereich.