グリッチ攻撃.

グリッチ攻撃は能動的な故障注入手法であり、攻撃者がマイコンやセキュアエレメントの電源電圧やクロックを数ナノ秒の間意図的に乱して、制御された故障を発生させます。代表的な効果としては、条件分岐のスキップ、比較結果の破壊、不正な署名の生成があり、正しい署名と組み合わせて RSA-CRT や ECDSA の差分故障解析を行い秘密鍵を復元できます。研究者は ChipWhisperer などの安価なツールや、より局所的な故障のためのレーザーパルスを利用します。対策には電圧・クロック監視回路、冗長計算、暗号結果のダブルチェック、故障検出付きコードパス、ランダム遅延、FIPS 140-3 Level 3 または 4 準拠のシールドパッケージなどがあります。