ช่องทางข้างเคียงด้านแม่เหล็กไฟฟ้าและเสียง

นอกจากกำลังไฟฟ้าแล้ว ชิปยังปล่อย รังสีแม่เหล็กไฟฟ้า (EM) และสร้าง สัญญาณรบกวนทางเสียง ช่องทางทั้งสองมีสัญญาณที่ขึ้นอยู่กับข้อมูล ซึ่งอาจรั่วไหลข้อมูลลับทางการเข้ารหัสได้

ทรานซิสเตอร์ที่สลับสถานะจะปล่อยรังสี EM โพรบขนาดเล็กที่วางใกล้ IC สามารถรับสัญญาณซึ่งจำกัดบริเวณอยู่ที่หน่วยการทำงานเดียวได้ ทำให้มีความแม่นยำกว่าการวัดกำลังไฟฟ้ารวมของทั้งชิป

โพรบ EM สามารถมุ่งเป้าไปที่ส่วนประกอบเฉพาะ (เช่น หน่วย S-box ของ AES) โดยไม่สนใจส่วนที่เหลือของชิป ทำให้อัตราส่วนสัญญาณต่อสัญญาณรบกวนสูงขึ้น และลดจำนวนร่องรอยที่ต้องใช้ในการกู้คืนกุญแจ

TEMPEST (โครงการลับของรัฐบาล US ซึ่งภายหลังถูกเปิดเผย) ศึกษาการปล่อยรังสี EM จากจอแสดงผล แป้นพิมพ์ และวงจรลอจิก การดักรับแบบ Van Eck สามารถสร้างเนื้อหาบนหน้าจอ CRT/LCD ขึ้นใหม่จากคลื่น RF ที่รั่วไหลออกมา

ในปี 2013 Shamir และคณะสามารถกู้คืนกุญแจ RSA-4096 ได้โดยบันทึกเสียงหอนความถี่สูงของตัวเก็บประจุในแล็ปท็อป เสียงจะเปลี่ยนไปตามการคูณแบบโมดูลาร์ที่ CPU ดำเนินการ

Spectre (2018) ใช้ประโยชน์จากการประมวลผลแบบคาดเดา การเข้าถึงหน่วยความจำที่ขึ้นอยู่กับข้อมูลลับจะทิ้งร่องรอยไว้ในแคช ซึ่งกระบวนการของผู้โจมตีสามารถอ่านได้ ทำลายการแยกกระบวนการระหว่างเบราว์เซอร์และเครื่องเสมือน

Flush+Reload: ผู้โจมตีล้างบรรทัดแคช โปรแกรมเป้าหมายเข้าถึงที่อยู่ที่ขึ้นอยู่กับข้อมูลลับ จากนั้นผู้โจมตีโหลดข้อมูลกลับและจับเวลาในการเข้าถึง การพบข้อมูล = เร็ว = อนุมานบิตลับได้

ไมโครโฟนแบบกำหนดทิศทางหรือไมโครโฟนสัมผัสที่ติดอยู่บนตัวเครื่องจะรับเสียงหึ่งจากตัวเก็บประจุ สัญญาณจะถูกแปลงเป็นดิจิทัลที่ความถี่ 44 kHz–192 kHz และประมวลผลด้วย FFT เพื่อดึงรูปแบบความถี่ที่ขึ้นอยู่กับคีย์ออกมา

นักวิจัยได้แสดงให้เห็นการรั่วไหลของ EM ระหว่าง VM บนคลาวด์ที่วางอยู่ร่วมกันบนโฮสต์กายภาพเดียวกัน โดยกู้คืนคีย์เออีเอสจาก VM ของเหยื่อได้โดยใช้หัววัดที่ติดอยู่กับโครงสร้างพื้นฐานที่ใช้ร่วมกัน

CVE-2017-5753 (สเปกเตอร์), CVE-2017-5754 (เมลต์ดาวน์) และการโจมตี RSA ด้วยเสียง (งานประชุมความปลอดภัย Usenix 2014) เป็นตัวอย่างสำคัญ ผู้จำหน่ายเบราว์เซอร์ได้ปรับปรุงความละเอียดของตัวจับเวลาเพื่อบรรเทาการโจมตีแคช

หัววัด EM ให้ความละเอียดเชิงพื้นที่ที่เหนือกว่าการวัดพลังงานโดยรวม การโจมตีด้วยเสียงใช้ประโยชน์จากเสียงหึ่งของตัวเก็บประจุ การโจมตีระดับจุลสถาปัตยกรรม เช่น สเปกเตอร์และเมลต์ดาวน์ ใช้การจับเวลาของแคช มาตรการป้องกันมีตั้งแต่การกำบัง EM ไปจนถึงการปิดใช้ตัวจับเวลาที่ใช้ร่วมกันในเบราว์เซอร์