フォールトインジェクション

フォールトインジェクションは、電圧グリッチ、電磁パルス、レーザ照射、クロック操作、不正入力などの手段でシステムの正常動作を意図的に乱し、攻撃者が悪用できる誤動作を発生させる手法です。代表的な狙いは、認証チェックのスキップ、暗号演算の破壊によるキー漏えい(差分故障解析)、セキュアブートのバイパスなどです。スマートカード、TPM、車載 ECU などの組み込み機器のほか、重要ソフトウェアも標的になります。対策としては、冗長計算、フォールト検出センサ、ランダム化実行、ECC メモリ、セキュアエレメントの遮蔽、セキュリティ判定を二重に検証する防御的プログラミングなどが用いられます。