BT Sözlüğü › Güvenlik › Akustik kriptanaliz

Akustik kriptanaliz

Güvenlik Svenska → Güncellendi: 2026-10-13

Bir bilgisayarın hesap yaparken çıkardığı sesten anahtar elde eden yan kanal saldırısı.

Bilgisayardaki bileşenler, özellikle güç kaynağındaki bobinler, işlemcinin yaptığı işlemlere göre değişen bir ses çıkarır. Makinenin yakınına konan bir mikrofon bu değişimleri kaydedebilir ve doğru analizle bir RSA hesabındaki anahtar bitleri çıkarılabilir.

2014'te Genkin, Shamir ve Tromer, bir dizüstü bilgisayarın sesinden RSA anahtarının çıkarılabildiğini gösterdi. Saldırı, kurbanın saldırganın seçtiği şifreli metinleri çözmesini (örneğin şifreli bir e-posta yoluyla) ve birkaç metre içinde bir mikrofon bulunmasını gerektiriyordu. Yavaştı ve her denemede çok az bilgi sızdırıyordu. Yine de nahoş bir şeyi gösterir: matematiksel olarak doğru bir algoritma, donanımın fiziği üzerinden sızdırabilir.

Savunmalar yan kanal dünyasının bilindik yöntemleridir: sabit zamanlı gerçekleştirimler ve hesabın körleştirilmesi (blinding). Makineyi susturmak mümkündür ama pahalıdır; bu yüzden koruma pratikte kimsenin dinlemediğine güvenmek yerine gerçekleştirimin içine konur.

← Sözlüğe dön