Elektromagnetische Analyse
Misst die elektromagnetische Abstrahlung einer Schaltung statt ihres Stromverbrauchs und kann die Messung auf einen kleinen Bereich des Chips richten.
Jean-Jacques Quisquater und David Samyde stellten das Verfahren 2001 im Zusammenhang mit Smartcards vor. Eine kleine Spule nahe am Chip fängt die Strahlung schaltender Transistoren auf. Da sich die Spule über den Die bewegen lässt, liefern verschiedene Positionen unterschiedliche Signalmuster – man kann also gezielt auf den Block zeigen, der die AES-Runde berechnet.
Eine elektrische Verbindung zur Schaltung ist nicht nötig, weshalb auch das Filtern der Stromversorgung nichts nützt. Übliche Gegenmaßnahmen sind Abschirmung, Taktjitter und das Maskieren der Werte, die durchsickern. Leicht verwechselt man das Ganze mit TEMPEST, wo es ums Abhören von Bildschirmen und Kabeln geht und nicht darum, Schlüssel aus einem Chip zu holen.