Attacco per guasti
Un attacco per guasti induce l'hardware a calcolare male e ricava la chiave dalle risposte sbagliate.
L'idea è che un glitch di tensione, un impulso laser o un fronte di clock mal temporizzato possano far sbagliare un calcolo crittografico. Nel 1997 Boneh, DeMillo e Lipton dimostrarono che una sola firma RSA-CRT errata basta a rivelare i numeri primi, e con essi la chiave. L'attacco richiede accesso fisico, ma spesso è facile da ottenere con una smart card, un telefono o un HSM in una sala server che nessuno controlla da anni.
Le contromisure sono il calcolo ridondante e la verifica del risultato prima che lasci il chip. Costano tempo e silicio, e un nuovo errore nell'implementazione può aprire un modo per aggirarle.