サイドチャネル攻撃

暗号処理そのものではなく、処理時間・消費電力・電磁波・動作音といった外部から観測できる情報から、鍵を推測する攻撃。ICカードなどでは耐タンパ性を高めて対策する。

暗号処理中のデバイスの物理的な特性（消費電力、電磁波、処理時間）を観測・分析して、暗号鍵などの秘密情報を推測する攻撃手法。電力解析攻撃（DPA/SPA）やタイミング攻撃が代表的。組込みデバイスのセキュリティ上の重要な脅威である。

暗号アルゴリズム自体ではなく、機器の消費電力・処理時間・電磁波・動作音といった物理的な副次情報を観測して鍵などの内部情報を推定する攻撃。耐タンパ性を備えたハードウェアや処理時間の均一化で対策する。

暗号処理を行う装置の消費電力、処理時間、電磁波、音などの物理的な情報を観測・解析して、内部の秘密鍵などを推定する攻撃。アルゴリズムそのものではなく実装の弱点を狙うもので、CPUの投機的実行を悪用するSpectreやMeltdownもこの一種とされる。耐タンパ性を高めた実装で対策する。

パスワードのハッシュ値と平文の対応を効率的に圧縮した表（レインボーテーブル）を用いて、窃取したハッシュ値から元のパスワードを高速に逆引きする攻撃。ソルトを付与してハッシュ化すれば事前計算した表が使えなくなる。

暗号処理や認証処理に要する時間の差を測定し、鍵やパスワードの内容を推定するサイドチャネル攻撃。比較処理を入力に依存しない一定時間で行う実装（定数時間比較）や、意図的な遅延の挿入で対策する。

暗号処理中のICカードなどの消費電力の変動を測定して鍵を推定するサイドチャネル攻撃。波形を直接観察する単純電力解析（SPA）と、統計処理を用いる差分電力解析（DPA）がある。耐タンパ設計で対策する。

通信の折衝過程に介入し、古く脆弱なプロトコルバージョンや暗号スイートを使わせるように誘導する攻撃。ダウングレード攻撃とも呼ばれる。旧バージョンの無効化やTLSのダウングレード検知機構で対策する。

金融機関やECサイトなど信頼できる組織を装った偽のメールやWebサイトでユーザーを誘導し、IDやパスワード、クレジットカード番号などの個人情報を詐取する攻撃手法。スミッシング（SMSを利用）やスピアフィッシング（標的型）もある。

Webアプリケーションの入力値にSQL文の断片を挿入し、意図しないSQL文をデータベースに実行させる攻撃手法。データの不正取得、改ざん、削除が可能になる。プレースホルダ（バインド変数）の使用やエスケープ処理が主な対策。