暗号

記事数:(1)

セキュリティ

見えない脅威:サイドチャネル攻撃とは

私たちの暮らしに欠かせない計算機や携帯電話は、様々な情報を扱っています。買い物で使われる札の番号や、秘密の符牒といった大切な情報も、その中に含まれます。これらの大切な情報は、特別な方法で隠されて守られていますが、隠された情報を解き明かす以外の方法でも、盗み出すことができるのです。それが「横道攻撃」です。 横道攻撃とは、機械が動いている時に起こる、ごくわずかな変化を観察することで、隠された情報を推測する攻撃方法です。まるで忍者が敵の足音を聞き分けて居場所を特定するように、横道攻撃は機械が出す「音」や「熱」、「電気の波」などを詳しく調べ、隠された情報を盗み出します。 例えば、計算機が秘密の符牒を確認する時に、符牒が正しいかどうかで処理時間がわずかに異なる場合があります。このわずかな時間の差を精密に計測することで、横道攻撃を行う者は秘密の符牒を推測することができるのです。また、計算機から発生するわずかな熱の変化や、電気の波の変化も、秘密の情報漏えいに繋がる可能性があります。 横道攻撃は、直接情報を盗み出すのではなく、機械の動作から間接的に情報を推測するため、発見が難しいという特徴があります。そのため、情報漏えい対策としては、暗号技術だけでなく、横道攻撃への対策も重要となります。機械の動作に伴う物理現象をできるだけ一定にする、あるいはノイズを加えて観測を困難にするなど、様々な対策方法が研究されています。私たちの大切な情報を守るためには、これらの技術を組み合わせ、多層的な防御を構築していく必要があるのです。