Hacking 4.0 - Seitenkanalangriffe auf informationstechnische Systeme : zugleich ein Beitrag zur Theorie und Dogmatik des IT-Strafrechts

Abstract

Wenn ein Angreifer Daten des informationstechnischen Zielsystems nicht unmittelbar ausliest, sondern diese Daten aus anderen Informationen (z.B. Zeitabstände, Stromverbrauch, akustische Schwingungen) ableitet, handelt es sich in der Terminologie der IT-Sicherheitsforschung um einen Seitenkanalangriff. Die praktische Relevanz dieser Angriffsmethoden wurde spätestens Anfang 2018 deutlich, als die Angreifbarkeit handelsüblicher Arbeitsplatz- und Server-Hauptprozessoren mittels leicht durchzuführender Seitenkanalangriffe publik wurde. Der nachfolgende Beitrag analysiert auf Grundlage einer hier vorgestellten Theorie des IT-Strafrechts, ob derartige Seitenkanalangriffe nach geltendem Recht strafbar sind.