最近有關國產(chǎn)芯片的新聞頻頻進入我們的視線，這讓小編不由得想到一直以來引起網(wǎng)民們關注的一種黑客攻擊技術—邊（側(cè)）信道攻擊。

通常，我們一般都會認為物理隔離（即斷開設備與網(wǎng)絡的鏈接），是最安全的計算機，手機等設備的保密技術，它讓黑客無法通過網(wǎng)絡遠程攻擊設備上的數(shù)據(jù)。但是，邊信道攻擊卻是針對軟件或硬件的設計缺陷，制造旁門左道攻擊的一種方式，就像，小偷想要進入一個房子，可以通過解開固定鎖的鎖絲或用磁鐵吸開密碼鎖的鎖芯，也可以從窗戶等其他渠道進入，這些方法都不需要跟門鎖發(fā)生正面沖突，也就不容易引起房主的關注和警覺。邊信道攻擊就是這樣的原理，避免正面沖突，連殺毒軟件也發(fā)現(xiàn)不了它的蹤跡，在神不知鬼不覺的情況下，數(shù)據(jù)和密碼就可能被盜取了。那么邊信道攻擊是通過什么方式實現(xiàn)攻擊的呢？

時耗攻擊

密碼算法的不同操作和處理不同數(shù)據(jù)存在時間差異，比如在登錄一個App時，輸入對的密碼或錯的密碼，響應的時間是不一樣的，通過分析這些不一樣的響應時間和密鑰之間的相關性就可以實施密鑰的破解。

功耗分析攻擊

微處理器在處理不同命令時的功耗是不同的，通過對不同功耗數(shù)據(jù)的解析，實現(xiàn)邊信道攻擊。比如芯片在不同的狀態(tài)下功耗不同，測量芯片的功耗就可以知道設備內(nèi)部的使用情況。

電磁分析攻擊

不同的設備在運行時會發(fā)射不同的電磁輻射，對這些電磁輻射進行分析得出密鑰。

那么，這些邊信道攻擊又是怎么實現(xiàn)的呢？

1、受害者點擊惡意js網(wǎng)頁，攻擊者就可以對電腦的按鍵和鼠標進行監(jiān)控，從而分析出用戶的行為。2、通過智能手機捕捉目標計算機解密加密的聲音，獲取密鑰。3、在一些電腦中植入惡意軟件，使其成為天線，再將非法軟件通過無線傳輸?shù)椒侵悄苁謾C中，獲取資料和信息。4、設備cpu運行時的波動，傳播到觸碰它的手上，再監(jiān)測這些波動就可得出密鑰。5、智能手機的無線電功能可獲取到電腦發(fā)出的無線電波，分析電波獲取密鑰。6、分析設備在加密解密過程中，設備內(nèi)存使用率或放射的無線電信號或散發(fā)的熱量，獲取密鑰。

在中國芯片崛起的現(xiàn)在，芯片廠商們一定有了應對邊信道攻擊的一些對策，來防止攻擊者通過分析芯片的功耗、電磁泄露、時序等方式獲取芯片中的密鑰。