Atak czasowy na pamięć podręczną
Odzyskuje materiał klucza z czasu wyszukiwań w tablicach, bo to pamięć podręczna procesora rozstrzyga, czy dostęp jest trafieniem, czy chybieniem.
W 2005 roku Daniel J. Bernstein pokazał, że implementacje AES korzystające z wstępnie obliczonych tablic zdradzają informacje o kluczu przez pamięć podręczną. Odczyt z tablicy, która już tam jest, trwa krótko, a chybienie jest wolniejsze. Mierząc czas wielu szyfrowań, atakujący może ustalić, których indeksów tablicy użyto, a stąd odtworzyć fragmenty klucza. Atak nie wymaga fizycznego dostępu, wystarczy kod działający na tej samej maszynie co ofiara.
Remedium to implementacja bez dostępów do pamięci zależnych od danych, czyli w praktyce użycie instrukcji AES wbudowanych we współczesne procesory, dzięki którym runda przebiega bez tablic. Podobne kanały wracały we współdzielonych hostach chmurowych, więc samo przepisanie szyfru nie wystarczy. Trzeba też wiedzieć, kto dzieli pamięć podręczną z którym najemcą.