Yan kanal saldırısı sayfasının kaynağını görüntüle

[[Dosya:Power_attack.png|küçükresim|[[RSA (şifreleme yönetimi)|RSA]] için yapılan bir çözme denemesi... Anahtar bitleri güç analizi için kullanılıyor. Grafikte görülen en soldaki sinyal artışı, işlemcinin algoritma çalışırken çarpma olmadan yaptığı işlemi gösteriyor. Grafiğin sağ tarafındaki yükseliş ise, algoritmanın çarpma aşamasında saldırganın bitleri 0, 1 olarak okuyabilmesine olanak sağlıyor.]]
[[Bilgisayar güvenliği]]nde '''yan kanal saldırısı''' bir bilgisayar sistemine gerçekleştirilirken şifreleme algoritmasının uygulanma şeklinin öğrenilmesinden ziyade uygulanan algoritmadaki zayıflıklara odaklanır (örneğin [[kriptanaliz]] ve [[Yazılım hatası|yazılım hataları]]). Çoğu yan kanal saldırısı Paul Kocher'in öncülüğünü yaptığı istatistiksel metotlara dayanarak yapılmaktadır.<ref>{{Dergi kaynağı|url=http://www.rambus.com/timing-attacks-on-implementations-of-diffie-hellman-rsa-dss-and-other-systems/|başlık=Timing attacks on implementations of Diffie-Hellman, RSA, DSS, and other systems|erişimtarihi=14 Nisan 2014|arşivtarihi=24 Eylül 2015|arşivurl=https://web.archive.org/web/20150924084626/http://www.rambus.com/timing-attacks-on-implementations-of-diffie-hellman-rsa-dss-and-other-systems/|tarih=1996|ölüurl=evet|sayfalar=104-113|dergi=Advances in Cryptology—CRYPTO’96|seri=Lecture Notes in Computer Science|cilt=1109|ad=Paul|soyadı=Kocher|doi=10.1007/3-540-68697-5_9}}</ref>

Zamanlama bilgisi, güç tüketimi, [[Elektromanyetik radyasyon|elektromanyetik]] dalgalar ve hatta duyulan ses dahil olmak üzere yan kanal saldırıları için ekstra bilgi sağlayabilir ve saldırganın lehine olmak üzerine analiz için kullanılabilir. Bazı yan kanal saldırıları ise çalışılan [[işletim sistemi]] ile ilgili teknik bilgi gerektirmekle birlikte diferansiyel güç analizi gibi yöntemler en az [[Kara kutu testi|kara kutu]] saldırıları kadar etkili olabilmektedir.

[[Microsoft]]'un Indiana Üniversitesi ile yürüttüğü bir araştırmaya göre, [[Web 2.0]] uygulamaları ve [[Software-as-a-service|hizmet amaçlı yazılımların]] kullanımının artması ile birlikte [[web tarayıcısı]] ve [[Sunucu (bilişim)|sunucu]] arasındaki trafik şifreli bile olsa web uygulamalarına yan kanal saldırısı yapılma riskini arttırmıştır.<ref>{{Web kaynağı | url = http://research.microsoft.com/pubs/119060/WebAppSideChannel-final.pdf | başlık = Side-Channel Leaks in Web Applications: a Reality Today, a Challenge Tomorrow | yayıncı = IEEE Symposium on Security & Privacy 2010 | tarih = Mayıs 2010 | yazar1 = Shuo Chen | yazar2 = Rui Wang | yazar3 = XiaoFeng Wang | yazar4 = Kehuan Zhang | sonyazarve =evet| arşivurl = https://web.archive.org/web/20160617004603/http://research.microsoft.com/pubs/119060/WebAppSideChannel-final.pdf | arşivtarihi = 17 Haziran 2016 | erişimtarihi = 8 Nisan 2018 | ölüurl =evet}}</ref>

[[Sosyal mühendislik]] ve rubber-hose kriptanaliz gibi insanları aldatarak ya da zorlama yoluyla herhangi bir kripto sisteme erişim sağlamayı yan kanal saldırısı olarak düşünülmemektedir. Bilgisayar sistemlerinde yapılan saldırılar için çoğunlukla şifreleme için kullanılır, bu nedenle [[kriptografi]]k anahtar ve [[Plaintext|açık metin]] gibi kavramları içerirler.

== Genel Bakış ==
Yan kanal saldırıları birçok şekilde yapılabilir:

* Önbellek saldırısı &#x2014; Fiziksel, sanal ya da bulut kullanan sistemlerde saldırganın, hedef kurbanın yaptığı önbellek erişimlerini izleyip takip etmesi ile yapılan saldırılardır.
* [[Zamanlama saldırısı]] &#x2014; Çeşitli hesaplamalar yapılırken ne kadar zaman aldığını takip edip analiz eden saldırılar. (Örneğin, kurbanın orijinal şifresi ile saldırganın verdiği şifresinin karşılaştırılma süresi)
* [[Güç analizi|Güç analizi saldırısı]] &#x2014; Yapılan hesaplamalarla birlikte sistemin güç tüketimini izleyen ve analiz edilir.
* Elektromanyetik saldırı &#x2014; Sistemden yayılan elektromanyetik dalgaları ve radyasyonu ölçerek yapılan saldırı çeşididir. Bu şekilde açık metin ve çeşitli farklı bilgiler elde edilebilir. Daha sonra bu ölçümler, kriptografik anahtarlarla ilgili çıkarım yapmakta güç analizi gibi tekniklerde kullanıldığı gibi ya da kriptografik olmayan yöntemlerdeki gibi kullanılabilir. Örneğin TEMPEST (Ayrıca van Eck dinlemesi ya da radyasyon ölçümü olarak tanınır).
* Akustik kriptanaliz &#x2014; Hesaplama sırasında ortaya çıkan ses ile yapılan saldırılardır. (Güç analizi ile oldukça benzer)
* Diferansiyel kusur analizi &#x2014; Kriptografik hesaplamalardaki hatalarla birlikte gizli olan bilgilerin elde edilmesi bu şekilde sağlanır.
* Geriye dönük veri analizi &#x2014; Önceden silinen verilerin bir şekilde elde edilip analiz edilmesi.
* Yazılımsal kusur saldırıları &#x2014; Oldukça ender görülen bir yan kanal saldırısı olarak, Row-hammer bellekteki ayrılan kısmının değiştirilmesi (arttırılması ya da azaltılması) ile hemen bu adresin bitişiğindeki verinin sıklıkla erişilmesi ile yapılır. (Bu şekilde bellek bütünlüğü bozulmuş olur.)
* Optik - Şifreli ve hassas veriler yüksek çözünürlüklü kayıt imkânı olan kameralarla veya farklı aletlerle kaydedilip, ele geçirilebilir.

Tüm yan kanal saldırılarının temelinde yatan prensip, bir kripto sistemin hesaplamaları sırasında ortaya çıkan fiziksel verinin, kullanılabilir bilgi sağlamasıdır. Bu bilgiler arasında kriptografik anahtarlar, algoritmanın hesaplamalar arasındaki geçişlerinde oluşan veriler ve açık metinlerin tamamı veya bir kısmı yer alabilir. Ayrıca, "Cryptophthora" terimi, hassas verilerin ele geçirilmesi anlamına gelir ve nadiren de olsa, yan kanal saldırıları ile bu tür verilerin elde edilmesi durumunda kullanılır.

== Örnekler ==
'''Yan kanal saldırısı''', sistemin güvenliği ile ilgili olup oldukça önemli bilgilerin izlenmesiyle çalışır. Buna örnek olarak AES T-tablo işlemleri<ref>{{Web kaynağı | başlık = Highly Efficient Algorithms for AES Key Retrieval in Cache Access Attacks | yıl = 2016 | url = http://ieeexplore.ieee.org/document/7467359/ | yazar1 = Ashokkumar C. | yazar2 = Ravi Prakash Giri | yazar3 = Bernard Menezes | arşivurl = https://web.archive.org/web/20170922040022/http://ieeexplore.ieee.org/document/7467359/ | arşivtarihi = 22 Eylül 2017 | erişimtarihi = 8 Nisan 2018 | ölüurl = hayır }}</ref><ref>{{Kaynak|url=http://eprint.iacr.org/2014/435.pdf|başlık=Wait a minute! A fast, Cross-VM attack on AES|yazar1=Gorka Irazoqui|yazar2=Mehmet Sinan Inci|yazar3=Thomas Eisenbarth|yazar4=Berk Sunar|erişimtarihi=7 Ocak 2018|arşivurl=https://web.archive.org/web/20170811001129/https://eprint.iacr.org/2014/435.pdf|arşivtarihi=11 Ağustos 2017|ölüurl=evet}}</ref><ref>{{Kaynak|url=http://eprint.iacr.org/2013/448.pdf|başlık=Flush+Reload: a High Resolution, Low Noise, L3 Cache Side-Channel Attack|yazar1=Yuval Yarom|yazar2=Katrina Falkner|erişimtarihi=7 Ocak 2018|arşivurl=https://web.archive.org/web/20170705164835/http://eprint.iacr.org/2013/448.pdf|arşivtarihi=5 Temmuz 2017|ölüurl=evet}}</ref> veya modüler üs alma işlemlerinin yapılırken takip edilmesi verilebilir.<ref>{{Kaynak|url=http://eprint.iacr.org/2016/596.pdf|başlık=Cache Attacks Enable Bulk Key Recovery on the Cloud|yazar1=Mehmet S. Inci|yazar2=Berk Gulmezoglu|yazar3=Gorka Irazoqui|yazar4=Thomas Eisenbarth|yazar5=Berk Sunar|erişimtarihi=7 Ocak 2018|arşivurl=https://web.archive.org/web/20160717084327/http://eprint.iacr.org/2016/596.pdf|arşivtarihi=17 Temmuz 2016|ölüurl=evet}}</ref> Saldırgan bu şekilde yaptığı saldırıda nasıl bir izleme yaptığına göre gizli anahtarı ele geçirebilir ya da anahtarla ilgili çıkarımlarda bulunabilir. Bu saldırı yapılan kriptografik işlem üzerinde herhangi bir hata ya da farklılık yaratmadığı için saldırı yapılan tarafın, bir saldırı altında olduğunu fark etmesi ihtimalini ortadan kaldırıyor.

2017 yılında popüler işlemcilerde bir takım önbellek zafiyetlerinin bulunmasıyla birlikte kötü niyetli tarafların sistemdeki belleğin içeriğini okumasını ve hatta işletim sisteminde o anda çalışan işlemlerin içeriğini de okunmasına olanak sağladı. ([[Meltdown (güvenlik açığı)|Meltdown]] ve [[Spectre (Güvenlik Açığı)|Spectre]] saldırıları)

[[Zamanlama saldırısı]], işlemcinin giriş ve çıkış verilerini ya da şifreleme algoritmasının çalıştığı bir sistemdeki bellek verilerini okuyarak gerçekleştirilir. Hatta sadece kriptografik işlemlerin ne kadar sürdüğünü gözlemleyerek bile gizli bir anahtar elde edilebilir. Bu tür saldırılarda, ölçülen zaman verilerinin istatistiksel analizi yapılır. Bu saldırının uygulanabilirliği, ağlar arasında yapılan gözlemlerle doğrulanmıştır.<ref>{{Web kaynağı | soyadı1 = Brumley | ad1 = David | url = https://crypto.stanford.edu/~dabo/papers/ssl-timing.pdf | başlık = Remote Timing Attacks are Practical | yayıncı = Dan Boneh (2003) | arşivengelli = evet | erişimtarihi = 7 Kasım 2020 |arşivurl= https://web.archive.org/web/20201024094026/http://crypto.stanford.edu/~dabo/papers/ssl-timing.pdf |arşivtarihi= 24 Ekim 2020 | ölüurl = hayır }}</ref>

Güç analizi saldırısı diğer yöntemlere göre işlemci ya da kriptografik devre ile ilgili çok daha ayrıntılı bilgi sağlayabilir. Bu tarz saldırılar kabaca basit güç analizi (SPA) ve diferansiyel güç analizi (DPA) olarak sınıflandırılabilir.

Devreden geçen akımdaki dalgalanmalar [[radyo dalgaları]] üretir, elektromanyetik sızıntıların analizinin yapılabilirliği sistemi saldırılara açık hale getirmektedir. Bu saldırılar genellikle [[güç analizi]] ile yapılan saldırılarla benzer istatistiksel yöntemler içerir.

Yan kanal saldırısına benzer saldırıların birçok tarihsel örneği vardır. Son zamanlarda ortaya çıkan ve 1943 yılına kadar uzanan kayıtları barındıran NSA belgelerine göre; Bell Telephone isim bir şirket [[osiloskop]] yardımıyla yapılan ölçümlerde şifreli haberleşmeyi sağlayan bazı faks makinelerinin gözlemlenmesiyle birlikte [[osiloskop]] sinyallerinde bu haberleşmenin deşifre edilebileceği sinyal dalgalanmaları gözlemlendi.<ref>{{Web kaynağı | başlık = Declassified NSA document reveals the secret history of TEMPEST | yayıncı = Wired.com April 29, 2008. | arşivengelli = evet}}</ref> Eski bir [[MI5]] memuru olan Peter Wright'a göre, İngiliz Güvenlik Servisi 1960'lı yıllarda Fransız şifreleme araçlarından ortaya çıkan sızıntıları analiz ediyordu.<ref>{{Web kaynağı | başlık = An Introduction to TEMPEST | url = https://www.sans.org/reading-room/whitepapers/privacy/introduction-tempest-981 | arşivurl = https://web.archive.org/web/20170905172700/https://www.sans.org/reading-room/whitepapers/privacy/introduction-tempest-981 | arşivtarihi = 5 Eylül 2017 | erişimtarihi = 11 Nisan 2018 | ölüurl =evet}}</ref> 1980'li yıllarda ise Sovyetlerin daktiloda yazı yazarken ortaya çıkan sesi dinleme ve bu seslerden hangi tuşun basıldığını tespit etme amacı ile [[IBM]] markalı elektronik daktilolarının içerisine böcek yerleştirdiği şüphesi hakimdi.<ref>{{Web kaynağı | soyadı1 = Church | ad1 = George | başlık = (April 20, 1987). "The Art of High-Tech Snooping" | url = http://www.time.com/time/magazine/article/0,9171,964052-2,00.html | erişimtarihi = 21 Ocak 2010 | arşivurl = https://web.archive.org/web/20121104183810/http://www.time.com/time/magazine/article/0,9171,964052-2,00.html | arşivtarihi = 4 Kasım 2012 | ölüurl = hayır }}</ref>

Elektronik cihazların güç tüketimi, ısınmalarına neden olur ve bu ısınma, cihazların sıcaklığını dengelemeye yönelik sistemleri devreye sokar. Cihazın sıcaklığı, yapılan işlemin yoğunluğuna bağlı olarak artar. Sıcaklığı düşürmek için çalışan soğutma sistemleri ise, düşük seviyede de olsa akustik (''gürültü'') üretir (örneğin, işlemciler için bazı durumlarda yaklaşık 10&nbsp;kHz frekansında). [[Adi Shamir|Shamir]] ve arkadaşlarının yürüttüğü bazı araştırmalara göre, kripto sistemleri ve algoritmalarının işleyişi hakkındaki bilgiler bu şekilde de elde edilebileceği öne sürdü. Bu şekilde yapılan saldırılar akustik saldırı olarak tanımlanır. Ayrıca, işlemci yüzeyinde oluşan ısının [[kızılötesi]] görüntüleri yine işlemci üzerinde çalışan kod ile ilgili bilgi sağlayabilir. Bu tarz saldırılar ise ''Termal Görüntüleme Saldırısı ''olarak adlandırılır.{{Kaynak belirt|tarih=July 2016}}

Optik yan kanal saldırısı, sabit diskin hareketlilik göstergesinden elde edilen bilginin<ref>{{Web kaynağı | soyadı1 = Kovacs | ad1 = Eduard | başlık = (February 23, 2017), "Hard Drive LED Allows Data Theft From Air-Gapped PCs" | url = http://www.securityweek.com/hard-drive-led-allows-data-theft-air-gapped-pcs | erişimtarihi = 18 Mart 2018 | arşivurl = https://web.archive.org/web/20171007112737/http://www.securityweek.com/hard-drive-led-allows-data-theft-air-gapped-pcs | arşivtarihi = 7 Ekim 2017 | ölüurl =evet}}</ref> ve [[transistör]]lerin durumları değiştikçe ortaya çıkan ışık örüntüleri ile yapılabilir.<ref>{{Web kaynağı | yazarlar = J. Ferrigno; M. Hlaváč | tarih = 2008 | başlık = When AES blinks: introducing optical side channel | url = http://digital-library.theiet.org/content/journals/10.1049/iet-ifs_20080038 | arşivengelli = evet | erişimtarihi = 11 Nisan 2018 |arşivurl= https://web.archive.org/web/20180111224141/http://digital-library.theiet.org/content/journals/10.1049/iet-ifs_20080038 |arşivtarihi= 11 Ocak 2018 | ölüurl =evet}}</ref>
== Alınan Önlemler ==
Yan kanal saldırılarının temeli, saldırının yapılacağı sistemden yan kanaldan açığa çıkan sızıntı ile gizli verinin elde edilmesine dayandığı için alınabilecek önlemler de iki ana kategoriye ayrılmakta: Birincisi açığa çıkan sızıntının tamamen ortadan kaldırılması. İkincisi ise ortaya çıkan veri sızıntısının gizli veri ile ilişkisiz olmasını sağlayarak ya da şifreli metinin deşifre işlemi bittikten sonra geri getirilebilecek [[Stokastik|rasgele]] bazı dönüşümlerden geçirilmesi ile birlikte gizli verilerin arasındaki ilişkinin ortadan kaldırılması.

Bazı görüntüleme cihazları, salınan elektromanyetik dalgaları azaltmak için özel koruma panelleri kullanarak [[TEMPEST]] saldırılarına karşı duyarlılığı azaltır. Güç hattının iyileştirilmesi ve denetlenmesi, güç analizi saldırılarını oldukça zorlaştırır. Bu tür hassas önlemler, güvenlik açığı oluşturabilecek faktörleri büyük ölçüde ortadan kaldırabilir. Ancak yine de az da olsa analiz edilebilir veri sızıntıları ortaya çıkabilir. Ayrıca, alınan fiziksel önlemler, gizlice yerleştirilen dinleme cihazlarının (akustik saldırılar, işlemci güç analizi ve sıcaklık analizi için kullanılan cihazlar) etkinliğini de engelleyebilir.

Diğer bir önlem olarak oluşan sızıntıyı aynı dalga boyunda bir sinyal ile analiz edilemez hale getirilebilir. Örneğin, zamanlama saldırılarını engellemek için her işlem arasına rastgele bir gecikme eklenebilir. Modern saldırılarda saldırganlar, daha fazla veri toplayarak bu gözlemlerin ortalamalarını alsalar dahi bu tarz önlemler saldırganı oldukça yavaşlatır.

İlk kategoriye giren bir diğer önlem, donanımın tasarım aşamasında yan kanal saldırılarına karşı oluşabilecek açıkları tespit eden bir güvenlik analiz programı kullanmaktır. Zamanlama saldırıları ve önbellek saldırıları, bu tür piyasada bulunan analiz programları ile incelenebilir. Bu programlar, donanımın neden saldırıya açık olduğunu ve saldırılara karşı alınan mimari değişikliklerin ne kadar etkili olduğunu da belirleyebilir. Ancak en etkili yöntem, üretilen donanımın tüm analiz araçları kullanılarak bu tür saldırılara karşı açık vermeyecek şekilde en başından tasarlanıp üretilmesidir.<ref>{{Web kaynağı | başlık = Tortuga Logic (2018). "Identifying Isolation Issues in Modern Microprocessor Architectures". | url = http://www.tortugalogic.com/isolation/ | arşivurl = https://web.archive.org/web/20180224113055/http://www.tortugalogic.com/isolation/ | arşivtarihi = 24 Şubat 2018 | erişimtarihi = 11 Nisan 2018 | ölüurl =evet}}</ref>

Saat döngüleri içerisinde hesaplama zamanları tespit edilebilen sistemlerde kullanılacak olan yazılımların gizli olan verilerden tamamen ayrık bir şekilde çalışmak üzere tasarımı yapılabilir, bu sayede zamanlama saldırıları imkânsız hale getirilir.<ref>{{Web kaynağı | başlık = "A Network-based Asynchronous Architecture for Cryptographic Devices" by Ljiljana Spadavecchia 2005 in sections "3.2.3 Countermeasures", "3.4.2 Countermeasures", "3.5.6 Countermeasures", "3.5.7 Software countermeasures", "3.5.8 Hardware countermeasures", and "4.10 Side-channel analysis of asynchronous architectures". | url = http://www.era.lib.ed.ac.uk/bitstream/1842/860/1/Spadavecchia_thesis.pdf | arşivurl = https://web.archive.org/web/20110929081236/http://www.era.lib.ed.ac.uk/bitstream/1842/860/1/Spadavecchia_thesis.pdf | arşivtarihi = 29 Eylül 2011 | erişimtarihi = 11 Nisan 2018 | ölüurl =evet}}</ref> Teoride bunu yapmak mümkünken, pratikte her komutun farklılaşabilecek çalışma zamanlarından ötürü yapılması oldukça zor olan bir önlemdir.

Basit güç saldırılarını zorlaştıracak, ancak diferansiyel güç analizi saldırılarına karşı etkisi sınırlı kalacak bir yöntem, programın [[program sayacı]] güvenlik modeline göre tasarlanmasıdır. Bu tür güvenli programlar, çalışma yöntemlerini gizli verilere dayandırmaz. Başka bir deyişle, koşullara bağlı dallanmalar, yalnızca açık verilere dayanır. Bu tasarım yöntemi, programı asenkron olarak tasarlamaktan daha kısıtlayıcı olsa da koşulsuz dallanma yöntemine göre daha az kısıtlayıcıdır. Neredeyse tüm işlemcilerde NOP işlemleri daha fazla güç tüketiyor olsa da sabit bir çalışma şekli, güç tüketimindeki değişimi azaltarak potansiyel bilgi sızıntılarını engelleyebilir. (Bir dallanmanın güç tüketimi, başka bir dallanmadan daha fazla olabilir.)<ref>{{Web kaynağı | başlık = "A Network-based Asynchronous Architecture for Cryptographic Devices" by Ljiljana Spadavecchia 2005 in sections "3.2.3 Countermeasures", "3.4.2 Countermeasures", "3.5.6 Countermeasures", "3.5.7 Software countermeasures", "3.5.8 Hardware countermeasures", and "4.10 Side-channel analysis of asynchronous architectures". | url = http://www.era.lib.ed.ac.uk/bitstream/1842/860/1/Spadavecchia_thesis.pdf | arşivurl = https://web.archive.org/web/20110929081236/http://www.era.lib.ed.ac.uk/bitstream/1842/860/1/Spadavecchia_thesis.pdf | arşivtarihi = 29 Eylül 2011 | erişimtarihi = 11 Nisan 2018 | ölüurl =evet}}</ref> Veriye bağlı olmayan mimarilerde tasarlanan güvenli program da zamanlama saldırılarına karşı güvenlidir.<ref>{{Web kaynağı | başlık = "The Program Counter Security Model: Automatic Detection and Removal of Control-Flow Side Channel Attacks"by David Molnar, Matt Piotrowski, David Schultz, David Wagner (2005). | url = https://www.cs.berkeley.edu/~daw/papers/pcmodel-long.pdf | arşivurl = https://web.archive.org/web/20090419094523/http://www.cs.berkeley.edu/~daw/papers/pcmodel-long.pdf | arşivtarihi = 19 Nisan 2009 | erişimtarihi = 11 Nisan 2018 | ölüurl =evet}}</ref><ref>{{Web kaynağı | başlık = "The Program Counter Security Model: Automatic Detection and Removal of Control-Flow Side Channel Attacks" USENIX Work-in-Progress presentation of paper | url = https://www.usenix.org/legacy/events/sec05/wips/molnar.pdf | arşivurl = https://web.archive.org/web/20170814055923/https://www.usenix.org/legacy/events/sec05/wips/molnar.pdf | arşivtarihi = 14 Ağustos 2017 | erişimtarihi = 11 Nisan 2018 | ölüurl = hayır }}</ref>

Eşzamanlı olmayan kodlarla birlikte çalışan modern işlemcilerdeki bellek önbelleğine erişim oldukça uzun zaman almakla birlikte bu şekilde bellek önbelleğine yapılan erişimler izlenip analiz edilebilir haldedir. Bu sebeple kriptografik kodlar önbellek saldırılarına karşı belleği zaten tahmin edilebilecek şekilde [[örüntü]] oluşturarak kullanırlar. (girdi alma, program verisini çıktı olarak verme ve bunları tahmin edilebilir aralıklarda yapar.) Örneğin, eğer veriye bağımlı olan [[Başvuru çizelgesi|arama tabloları]] kullanılırsa önbelleğe yapılan erişimlerle bu tabloların nerelerine erişildiği anlaşılabilir.

Diğer bir kısmi karşı tedbir ise, veriye bağlı olarak ortaya çıkan güç değişimlerini ve dalgalanmalarını azaltmaya çalışmaktır. Bazı işlemler, gizli verideki 1 bitlerine karşılık gelen verileri kullanabilir. Sabit-ağırlık kodlama (Fredkin kapıları veya çift raylı kodlama) kullanmak, Hamming ağırlığı ile ilgili sızıntıları azaltabilir. Ancak, kullanılan yöntem mükemmel bir dengeleme sağlamadığı sürece bu açıklar tamamen kapatılamaz. Yazılımlarda "Dengeli Tasarım" için veri ve ilgili bölgeler değiştirilebilir.<ref>{{Web kaynağı | başlık = "A Network-based Asynchronous Architecture for Cryptographic Devices" by Ljiljana Spadavecchia 2005 in sections "3.2.3 Countermeasures", "3.4.2 Countermeasures", "3.5.6 Countermeasures", "3.5.7 Software countermeasures", "3.5.8 Hardware countermeasures", and "4.10 Side-channel analysis of asynchronous architectures". | url = http://www.era.lib.ed.ac.uk/bitstream/1842/860/1/Spadavecchia_thesis.pdf | arşivurl = https://web.archive.org/web/20110929081236/http://www.era.lib.ed.ac.uk/bitstream/1842/860/1/Spadavecchia_thesis.pdf | arşivtarihi = 29 Eylül 2011 | erişimtarihi = 11 Nisan 2018 | ölüurl =evet}}</ref>

Genel bir zamanlama referansları olmayan asenkron işlemciler üretilmiştir. Zamanlama ve güç saldırılarını engellemek amacıyla üretilmiş olan asenkron işlemciler,<ref>{{Web kaynağı | başlık = "A Network-based Asynchronous Architecture for Cryptographic Devices" by Ljiljana Spadavecchia 2005 in sections "3.2.3 Countermeasures", "3.4.2 Countermeasures", "3.5.6 Countermeasures", "3.5.7 Software countermeasures", "3.5.8 Hardware countermeasures", and "4.10 Side-channel analysis of asynchronous architectures". | url = http://www.era.lib.ed.ac.uk/bitstream/1842/860/1/Spadavecchia_thesis.pdf | arşivurl = https://web.archive.org/web/20110929081236/http://www.era.lib.ed.ac.uk/bitstream/1842/860/1/Spadavecchia_thesis.pdf | arşivtarihi = 29 Eylül 2011 | erişimtarihi = 11 Nisan 2018 | ölüurl =evet}}</ref> tam aksine zamanlama ve güç saldırılarına karşı devrede olan zafiyetleri daha zor düzeltilebilir hale getirmişlerdir.{{Kaynak belirt|tarih=May 2013}}.

İkinci kategoriye giren tekniklerden birisi de ''körleştirmedir''. Bu yöntemde, [[RSA (şifreleme yönetimi)|RSA]]'yı çözmek için kullanılan gizli <math>d</math> kuvveti ve onun eşdeğeri olan şifreleme kuvveti olan <math>e</math> ve kalanını hesaplarken <math>m</math> için kullanılıyor. (işlemi basitleştirmek için mod m formüllerde gösterilmedi) Şifreyi çözmeden önce yani verilen şifreli metin y için <math>y^d</math>'yi hesaplamadan önce rasgele bir <math>r</math> numarası seçiliyor ve&nbsp;<math>e</math> <math>r^e</math> elde ediliyor. Ardından şifre çözme işlemi <math>y \cdot r^e</math> üzerinde <math>{(y \cdot r^e)}^d = y^d \cdot r^{e\cdot d} = y^d \cdot r</math> ifadesini elde etmek için yapılıyor.&nbsp;<math>r</math> sayısını sistem kendisi ürettiği için,&nbsp;<math>m</math> <math>r</math> <math>y^d</math>. Bu şekilde şifre çözme işlemi verinin rasgele bir hale getirilmiş halinde yapılıyor ve saldırganın bu durum üzerinde yapabileceği herhangi bir şey olmaması sebebiyle yan kanal saldırısına karşı önlem olarak körleştirme oldukça etkilidir.

Diğer alınabilecek önlemlerden bir tanesi maskeleme yöntemi, genel olarak tüm yan kanal saldırılarına karşı etkilidir. Bu teknikte, hassas veri olan  Onun yerine açık metin parçalara ayrılarak  işlenir. Bu işlem [[XOR kapısı|XOR]] işlemi ile olacak şekilde desteklenir. Böylece saldırganın anlamlı herhangi bir bilgi elde etmesi için bütün parçaları toplaması ve analiz etmesi gerekir.<ref>{{Web kaynağı | başlık = "Masking against Side-Channel Attacks: A Formal Security Proof" by Emmanuel Prouff, Matthieu Rivain in Advances in Cryptology – EUROCRYPT 2013. | url = https://www.iacr.org/archive/eurocrypt2013/78810139/78810139.pdf | arşivurl = https://web.archive.org/web/20170811210617/https://www.iacr.org/archive/eurocrypt2013/78810139/78810139.pdf | arşivtarihi = 11 Ağustos 2017 | erişimtarihi = 11 Nisan 2018 | ölüurl =evet}}</ref>
== Ayrıca bakınız ==

* [[Kaba kuvvet saldırısı]]
* Bilgisayar izlenmesi/dinlenmesi
* Gizli kanal saldırısı
* [[Bilgisayar güvenliği]]

== Kaynakça ==
{{Kaynakça}}
== Konuyla ilgili yayınlar ==

; Kitaplar

* Ambrose, Jude&#x20;(2010).&#x20;[https://books.google.com/books?id=n9wsQwAACAAJ ''Power Analysis Side Channel Attacks: The Processor Design-level Context'']{{Webarşiv|url=https://web.archive.org/web/20170717085216/https://books.google.com/books?id=n9wsQwAACAAJ |tarih=17 Temmuz 2017 }}.&#x20;VDM Verlag.&#x20;ISBN&nbsp;9783836485081<span class="printonly">.&#x20;https://books.google.com/books?id=n9wsQwAACAAJ{{Webarşiv|url=https://web.archive.org/web/20170717085216/https://books.google.com/books?id=n9wsQwAACAAJ |tarih=17 Temmuz 2017 }}</span>.

; Makaleler

*  Diferansiyel Güç Analizi, P. Kocher, J. Jaffe, B. Haziran, KRİPTO'99.
* Diffie-Hellman Uygulamaları üzerinde zamanlama Saldırıları-Hellman, RSA, DSS ve Diğer Sistemler, P. Kocher.
* [http://www.rambus.com/introduction-to-differential-power-analysis-and-related-attacks/]{{Webarşiv|url=https://web.archive.org/web/20181209103134/https://www.rambus.com/introduction-to-differential-power-analysis-and-related-attacks/ |tarih=9 Aralık 2018 }} Diferansiyel giriş Güç Analizi ve İlgili saldırılar, 1998, S Kocher, J Jaffe, B Haz.
* [https://web.archive.org/web/20000816072517/http://csrc.nist.gov/encryption/aes/round1/conf2/papers/chari.pdf Nist.gov] bir uyarı Notu ile İlgili Değerlendirme AES Aday Akıllı Kartlar, 1999, S Chari, C Jutla, J R Rao, P Rohatgi
* DES ve Diferansiyel Güç Analizi, L Goubin ve J Patarin, CHES'99 Bildiriler Kitabı, Ders Notları 1717 Nr, Springer-Verlag
* Grabher, Philipp&#x20;(2007).&#x20;[https://books.google.com/books?id=V0L2Ki72osoC&pg=PA170 "Cryptographic Side-Channels from Low-power Cache Memory"]{{Webarşiv|url=https://web.archive.org/web/20170717085227/https://books.google.com/books?id=V0L2Ki72osoC&pg=PA170 |tarih=17 Temmuz 2017 }}.&#x20;&#x20;
* Galbraith, Steven D..&#x20;''Cryptography and coding: 11th IMA International Conference, Cirencester, UK, December 18-20, 2007 : proceedings, Volume 11''.&#x20;Springer.&#x20;ISBN&nbsp;9783540772712<span class="printonly">.&#x20;[https://books.google.com/books?id=V0L2Ki72osoC&pg=PA170{{Webarşiv|url=https://web.archive.org/web/20170717085227/https://books.google.com/books?id=V0L2Ki72osoC&pg=PA170 tarih=17 Temmuz 2017 }} https://books.google.com/books?id=V0L2Ki72osoC&pg=PA17017+Temmuz+2017+tarihinde+Wayback+Machine+sitesinde+arşivlendi.]</span>.{{Kitap kaynağı|yazarlar=Grabher, Philipp|yıl=2007|başlık=Cryptography and coding: 11th IMA International Conference, Cirencester, UK, December 18-20, 2007 : proceedings, Volume 11|url=https://books.google.com/books?id=V0L2Ki72osoC&pg=PA170|bölüm=Cryptographic Side-Channels from Low-power Cache Memory|yayıncı=Springer|editör=Galbraith, Steven D.|isbn=9783540772712|yazarlarıgöster=etal|dil=İngilizce|erişimtarihi=8 Nisan 2018|arşivurl=https://web.archive.org/web/20170717085227/https://books.google.com/books?id=V0L2Ki72osoC&pg=PA170|arşivtarihi=17 Temmuz 2017|ölüurl=hayır}}
* {{Kitap kaynağı|yazarlar=Grabher, Philipp|bölüm=Cryptographic Side-Channels from Low-power Cache Memory|editör=Galbraith, Steven D.|başlık=Cryptography and coding: 11th IMA International Conference, Cirencester, UK, December 18-20, 2007 : proceedings, Volume 11|yayıncı=Springer|yıl=2007|isbn=9783540772712|bölümurl=https://books.google.com/books?id=V0L2Ki72osoC&pg=PA170|yazarlarıgöster=etal}}
*{{Akademik dergi kaynağı |ad1=Abdel Alim |soyadı1=Kamal |ad2=Amr M. |soyadı2=Youssef |başlık=Fault analysis of the NTRUSign digital signature scheme |dergi=Cryptography and Communications |cilt=4 |sayı=2 |sayfalar=131-144|yıl=2012 |doi=10.1007/s12095-011-0061-3 |s2cid=2901175}}
* {{Web kaynağı | yazar1 = Daniel Genkin | yazar2 = Adi Shamir | yazar3 = Eran Tromer | tarih = 18 Aralık 2013 | başlık = RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis | url = http://www.tau.ac.il/~tromer/acoustic/ | erişimtarihi = 15 Ekim 2014 | arşivurl = https://web.archive.org/web/20170904044623/http://www.tau.ac.il/~tromer/acoustic/ | arşivtarihi = 4 Eylül 2017 | ölüurl = hayır }}

== Dış bağlantılar ==

* Sima, Mihai; Brisson, André (2015), [https://web.archive.org/web/20160826034426/http://wnlabs.com/pdf/WN_Paper_2015_DRAFT.pdf Whitenoise Şifreleme Uygulama ile yüksek Sağlamlık karşı Yan-Kanal Saldırıları]
* Brisson, André (2015),[http://www.wnlabs.com/technology/SideChannelAttackResearch.php University of Victoria, British Columbia Yan Kanal Saldırı Whitenoise ile Direnci çalışması<br /> ]{{Webarşiv|url=https://web.archive.org/web/20180409043116/http://www.wnlabs.com/technology/SideChannelAttackResearch.php |tarih=9 Nisan 2018 }}
* [http://www.scientificamerican.com/article.cfm?id=hackers-can-steal-from-reflections Yeni yan kanal saldırı teknikleri]{{Webarşiv|url=https://web.archive.org/web/20131023225646/http://www.scientificamerican.com/article.cfm?id=hackers-can-steal-from-reflections |tarih=23 Ekim 2013 }}
* [http://cosade.org/ COSADE Workshop]{{Webarşiv|url=https://web.archive.org/web/20131121080417/http://cosade.org/ |tarih=21 Kasım 2013 }} International Workshop on Constructive Side-Channel Analysis and Secure Design

[[Kategori:Kriptografik saldırılar]]