Обнаружен способ раскрытия данных на неподключенных к интернету компьютерах

19 февраля 2016 года

Десктопы

Израильские исследователи безопасности обнаружили способ взлома неподключенных к интернету компьютеров. Эксперты смогли похитить криптографические ключи, измеряя электромагнитное излучение компьютера во время расшифровки данных.

Специалисты использовали способ осуществления атаки, известный как «атака по стороннему каналу». Исследователи получили приватный ключ компьютера с помощью GnuPG, а в дальнейшем измерили электромагнитное излучение целевого ПК. В течение нескольких секунд экспертам удалось получить секретный ключ, позволяющий расшифровать данные.

По словам исследователей, для осуществления атаки необходимо приобрести оборудование стоимостью в примерно 3 тысячи долларов США. Физическое вмешательство в работу компьютера — например, отсоединение крышки корпуса — не требуется.

Как сообщается в протоколе исследования, во время расшифровки измерялось электромагнитное излучение целевого ПК. Эксперты фокусировались на узком диапазоне частот. После обработки сигналов был получен «чёткий след, раскрывающий информацию об операндах, использумых в эллиптической криптографии». Используя найденные данные, исследователи смогли раскрыть секретный ключ.

Для раскрытия ключа понадобилось провести 66 операций дешифровки длительностью в 0,05 секунд каждая. Общее время, необходимое для получения данных, составило 3,3 секунды. Отметим, исследователи имели в виду время вычислительных операций, а не время, необходимое для осуществления подобной атаки.

Источники

править


Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.


А ещё выяснилось, что по вайфаю электричество передаётся: https://nplus1.ru/news/2015/06/04/wificam --ssr (обсуждение) 07:57, 19 февраля 2016 (UTC)