Ataque de canal lateral

Los ataques de canal lateral aprovechan la información que se filtra por canales indirectos mientras el sistema realiza una operación legítima: cuánto tarda, cuánta energía consume, qué líneas de caché expulsa, qué ruido radioeléctrico emite o incluso el sonido de sus componentes. Ejemplos clásicos: ataques de tiempo en comparaciones criptográficas, análisis diferencial de potencia (DPA) en tarjetas inteligentes, emanaciones electromagnéticas (TEMPEST) y ataques microarquitectónicos como Spectre y Meltdown. Las defensas combinan algoritmos en tiempo constante, enmascaramiento y blinding, dominios de ejecución aislados, mitigaciones hardware (apantallamiento, planificación aleatorizada, particionado de cachés) y cambios arquitectónicos (Intel CET, AMD SEV). El modelado de amenazas debe considerar proximidad, equipo del atacante y valor del activo.