Ataque por glitch.

Tecnica de inyeccion de fallos que perturba brevemente la tension o el reloj para que un chip salte instrucciones o filtre secretos criptograficos. Pertenece a la categoría de Criptografía en ciberseguridad.

Tecnica de inyeccion de fallos que perturba brevemente la tension o el reloj para que un chip salte instrucciones o filtre secretos criptograficos.

Un ataque por glitch es una tecnica activa de inyeccion de fallos en la que el atacante perturba deliberadamente la tension de alimentacion o el reloj de un microcontrolador o elemento seguro durante unos nanosegundos para inducir un fallo controlado. Los efectos tipicos incluyen saltar una bifurcacion condicional, corromper una comparacion o producir una firma defectuosa que, combinada con una correcta, revela la clave privada (analisis diferencial de fallos sobre RSA-CRT o ECDSA). Se usan herramientas baratas como ChipWhisperer o pulsos laser para fallos localizados mas precisos. Las contramedidas incluyen monitores de tension y reloj, computo redundante, doble verificacion de resultados criptograficos, rutas de codigo con deteccion de fallos, retardos aleatorios y encapsulados conformes con FIPS 140-3 nivel 3 o 4.

Las defensas contra Ataque por glitch combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Glitching de voltaje, Glitching de reloj, Inyeccion de fallos.