Attaque par canal auxiliaire Side-channel attack
Extraire des secrets en mesurant autre chose que l'algorithme lui-même — le temps, la consommation, le rayonnement électromagnétique, le bruit, l'état du cache.
Les classiques : les attaques temporelles sur RSA (on lit la clé en mesurant la durée d'une signature), l'analyse différentielle de la consommation (DPA) contre les cartes à puce, les attaques par le cache contre AES, les attaques acoustiques sur les imprimantes 3D ou les claviers. Spectre et Meltdown (2018) étaient d'immenses canaux auxiliaires passant par le cache du processeur. Parades : implémentations en temps constant, blindage électromagnétique, randomisation de l'espace d'adressage, implémentations cryptographiques masquées.