Глитч-атака.

Метод внесения сбоев, кратковременно искажающий напряжение или тактовый сигнал, чтобы чип пропускал инструкции или выдавал криптографические секреты. Относится к категории Криптография в кибербезопасности.

Метод внесения сбоев, кратковременно искажающий напряжение или тактовый сигнал, чтобы чип пропускал инструкции или выдавал криптографические секреты.

Глитч-атака — это активный метод внесения неисправностей, при котором злоумышленник намеренно искажает напряжение питания или тактовый сигнал микроконтроллера или защищенного элемента на несколько наносекунд, вызывая контролируемый сбой. Типичные эффекты — пропуск условной ветви, искажение сравнения или формирование ошибочной подписи, которая в паре с корректной позволяет извлечь закрытый ключ (дифференциальный анализ сбоев в RSA-CRT или ECDSA). На практике применяются недорогие инструменты вроде ChipWhisperer или лазерные импульсы для локализованных сбоев. Защита включает мониторы напряжения и тактирования, избыточные вычисления, двойную проверку криптографических результатов, ветви с детектированием сбоев, случайные задержки и экранированные корпуса по FIPS 140-3 уровень 3 или 4.

Защита от Глитч-атака обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Глитч напряжения, Глитч тактирования, Инжекция сбоя.