Attaque par canal auxiliaire (side channel attack)

Définition

L'attaque par canal auxiliaire, ou side channel attack, désigne une classe de techniques permettant d'extraire une information sensible, typiquement une clé cryptographique, non pas en attaquant directement l'algorithme cryptographique lui-même qui peut rester mathématiquement inviolé, mais en observant des caractéristiques physiques indirectes de son exécution : temps de calcul précis nécessaire à une opération selon la valeur des données traitées, consommation électrique instantanée du composant durant le calcul, émissions électromagnétiques rayonnées, ou même le son émis par certains composants durant certaines opérations sensibles à forte charge de calcul. Ces caractéristiques, en apparence anodines, peuvent statistiquement corréler avec la valeur des données secrètes traitées lorsque l'implémentation de l'algorithme n'a pas été spécifiquement conçue pour s'exécuter en temps constant et de façon uniforme indépendamment de la valeur des données manipulées, une exigence de conception souvent négligée au profit de la performance brute lors de l'implémentation initiale d'un algorithme cryptographique. Ces attaques nécessitent généralement un accès physique ou une proximité importante avec le composant ciblé, ce qui les distingue nettement des attaques réseau à distance et les réserve principalement à des scénarios impliquant du matériel embarqué, des cartes à puce, ou des modules de sécurité matériels. Pour les équipes de sécurité, la contre-mesure repose sur l'usage d'implémentations cryptographiques certifiées et conçues spécifiquement pour résister à ces canaux, et sur un durcissement physique du matériel critique limitant l'accès et l'observation de proximité.