Шифр удалось взломать по «писку» компьютера | Ofisp.org

Шифр удалось взломать по «писку» компьютера

20 декабря 201314:20

Группа израильских криптоаналитиков заявила о том, что научилась взламывать используемые для шифрования компьютерных данных ключи на основе высокочастотного звука, который издают электронные компоненты в процессе шифрования или, напротив, расшифровки данных. Из статьи, представленной исследователями, следует то, что этот метод имеет ряд ограничений.

Ученые из университета Тель-Авива и Вейцмановского научного института использовали в своей работе тот факт, что любые проводимые процессором вычисления требуют дополнительной электроэнергии. Это приводит к тому, что управляющие питанием процессора цепи изменяют режим своей работы в зависимости от того, какие операции выполняет компьютер. Изменение электроснабжения можно связать с характером вычислений, но вдобавок ко всему оно влияет и на колебания некоторых радиоэлектронных компонентов. Электролитические конденсаторы, например, под действием переменного тока немного сжимаются и разжимаются несколько десятков тысяч раз в секунду и это создает тихий, но вполне заметный для чувствительного микрофона звук.

Частота такого писка превышает порог человеческого слуха, однако даже в некоторых серийных смартфонах микрофон позволяет зарегистрировать подобный сигнал. Ученым удалось показать, что когда на ноутбуке (были проанализированы несколько разных устройств от разных производителей) запускается расшифровка заданного текста, эту операцию можно по звуку отличить от других, фоновых, задач. Более того, удалось экспериментальным путем восстановить ключ шифра после часа прослушивания шумов, издаваемых несколькими ноутбуками при расшифровке заданного текста.

С практической точки зрения такая атака требует микрофона, который расположен вблизи компьютера жертвы. Качественный параболический микрофон позволяет отойти на несколько метров (но он вряд ли пригоден для скрытого наблюдения), а обычный смартфон требуется поднести на расстояние в несколько десятков сантиметров, причем дополнительно развернуть микрофоном в сторону вентиляционных отверстий ноутбука. Кроме того, потребуется обеспечить запуск на компьютере процесса дешифровки.

Если атакуемая сторона не выполняет подобных операций или же занимается шифрованием разных текстов, включая неизвестные организатору атаки, то ключ шифра узнать не получится. Авторы также попробовали сымитировать параллельную загрузку процессора другой задачей и утверждают, что это не позволяет эффективно бороться с подслушиванием: при этом использовалась искусственная задача сложения чисел, в то время как реальные алгоритмы (например, восстановление картинки из сжатого файла) требуют большей нагрузки.

При этом высокая частота анализируемого звука не позволяет противодействовать атаке зашумлением помещения: большинство бытовых звуков имеют меньшую частоту. Кроме того, утверждается, что для «акустического взлома» может использоваться вирус, получающий данные с микрофона в самом компьютере: если микрофон достаточно чувствителен, то такая информация может помочь взломщику даже тогда, когда у него нет возможности физически подобраться к компьютеру.

Исследователи также приводят краткий обзор других методов, основанных на слежении за активностью электронных схем. В частности, проанализировать загрузку процессора можно по помехам, которые возникают в идущих от системного блока кабелях. Кроме того, достаточно давно используется анализ электромагнитного излучения оборудования и уже выпускаются серийные заземленные корпуса для борьбы с подобными атаками. Чтобы полностью застраховать себя от возможных взломов компьютерного оборудования, некоторые спецслужбы поступают и вовсе радикально: вместо компьютеров приобретают для работы с особо важными документами пишущие машинки. Впрочем, и по звуку нажимаемых клавиш тоже можно восстановить набираемый текст.

Изображение: Параболический микрофон в одном из экспериментов.

Источник: Lenta.ru.

Похожие материалы

22.10.2014
Компания Samsung долгое время работает над усовершенствованием беспроводной интернетной связи Wi-Fi. К сожалению, прошлые попытки увеличить скорость передачи данных закончилась неудачей, и южнокорейским разработчикам пришлось все начинать с нуля. При высокоскоростной передаче информации сигнал терялся в стенах, что приводило к плохому качеству связи.
18.02.2014
Представители купонного сервиса Groupon не смогли объяснить, почему в своем пресс-релизе назвали американского государственного деятеля XVIII века Александра Гамильтона президентом США. На просьбу СМИ прокомментировать специально ли была допущена ошибка в должности Гамильтона или это произошло случайно, руководство Groupon ответило одним словом — «да».
06.01.2013
Хотя в компании Intel надеются, что действие закона Мура будет подтверждаться в обозримом будущем, по мере уменьшения технологических норм соответствовать ему становится все сложнее. Напомним, суть закона Мура сводится к тому, что число транзисторов, которые можно разместить на участке кремниевой пластины каждые два года удваивается, что влечет за собой расширение функциональности и повышение производительности. По данным источника, выступая на недавнем мероприятии Jeffries Global Technology, Media, and Telecom Conference, представитель компании Intel признал, что с переходом ко все более тонким нормам техпроцесса следовать закону Мура становится гораздо сложнее, чем в прошлом. В то же время, это не означает, что в Intel не видят будущего развития полупроводникового производства. Хотя по объективной причине движение вперед означает одновременно движение к физическому пределу применимости современных технологий, в ближайшие годы радикальных изменений не предвидится.
30.04.2014
Компания Apple обновила линейку своих самых тонких и легких ноутбуков MacBook Air, оснастив начальные комплектации более мощным процессором. Самые дешевые 11,6- и 13,3-дюймовые MacBook Air оснащаются 2-ядерным процессором Intel Core i5 с базовой частотой 1,4 ГГц и технологией Turbo Boost, увеличивающей частоту до максимальных 2,7 ГГц. Прежде оба указанных значения частот были на 100 МГц ниже. Прочие характеристики ноутбуков не изменились. В начальной комплектации MacBook Air имеют 4 ГБ оперативной памяти и твердотельный накопитель (SSD) емкостью 128 ГБ.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв