Атака по сбоям (fault attack)
Атака по сбоям заставляет железо ошибаться и вытаскивает ключ из неверных ответов.
Суть в том, что скачок напряжения, лазерный импульс или неудачно подобранный фронт тактового сигнала могут сбить криптографическое вычисление. В 1997 году Боне, ДеМилло и Липтон показали, что одной ошибочной подписи RSA-CRT достаточно, чтобы раскрыть простые множители, а с ними и ключ. Атаке нужен физический доступ, но его часто легко получить: смарт-карта, телефон или HSM в серверной, куда годами никто не заглядывал.
Контрмеры — избыточные вычисления и проверка результата до того, как он покинет чип. Они стоят времени и кремния, а новая ошибка в реализации может открыть обход.