Ataque por inyección de fallos
Un ataque por fallos hace que el hardware calcule mal y extrae la clave de las respuestas erróneas.
La idea es que un pico de voltaje, un pulso láser o un flanco de reloj mal temporizado pueden hacer que un cálculo criptográfico se desvíe. En 1997 Boneh, DeMillo y Lipton demostraron que una sola firma RSA con CRT defectuosa basta para revelar los primos y, con ellos, la clave. El ataque exige acceso físico, pero eso suele ser fácil con una tarjeta, un teléfono o un HSM en una sala de servidores que nadie limpia desde hace años.
Las contramedidas son el cálculo redundante y la comprobación del resultado antes de que salga del chip. Cuestan tiempo y silicio, y un fallo nuevo en la implementación puede abrir un camino alrededor de ellas.