Dźwięki z procesora mogą wyjawić klucze RSA

marcinm

Cytat:

Kapelusze z folii aluminiowej mogą już nie wystarczyć. Gdy Dragos Ruiu przekonywał o możliwości komunikowania się między sobą zarażonych komputerów (które odcięto fizycznie od sieci) przez kanał akustyczny, za pomocą wbudowanych mikrofonów i głośników, niektórzy pukali się w głowę (przynajmniej do momentu, gdy niemieccy badacze Hanspach i Goetz nie pokazali, jak można budować akustyczne sieci, wykorzystujące do bezprzewodowej komunikacji między węzłami protokoły opracowane przez Bundesmarine do komunikacji między okrętami podwodnymi). Na tym jednak nie koniec problemów z dźwiękiem. Opublikowany wczoraj przez izraelskich kryptografów (wśród których znalazł się słynny Adi Shamir) artykuł pt. RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis opisuje metodę, dzięki której z komputerów można wykradać prywatne klucze RSA, podsłuchując wydawane przez nie dźwięki.

http://www.dobreprogramy.pl/Dzwieki-wyda.....51077.html

link do obszernego opisu [eng.]:
http://www.tau.ac.il/~tromer/papers/acoustic-20131218.pdf

Bimi

taa, czytałem o tym parę dni temu, ale chciałbym to zobaczyć w praktyce.
bo teoretycznie: czegóż to izraelscy naukowcy jeszcze nie potrafią...? Smile

w tym artykule który czytałem było nawet napisane, że wystarczy mikrofon iphona położonego kilkadziesiąt cm do komputera, aby "wysłuchać" z procesora klucz RSA... aha - już to kurwa widzę! Smile

prędzej jakiegoś idiotę fantazja poniosła i poleciał po bandzie ze snuciem teorii kompletnie niesprawdzonych (i niesprawdzalnych) w praktyce.

wiraz

w izolowanym, laboratoryjnym środowisku pewnie nie takie rzeczy odstawiają. ponoć kondensatory wibrują - nie wiem na jakich częstotliwościach, ale coś mi świta, że daleko poza zakresem tego co łapią masowo po taniości produkowane zajebiste mikrofony w smartfonach.

tokebit1

wiraz napisał:

w izolowanym, laboratoryjnym środowisku pewnie nie takie rzeczy odstawiają..

Pewnie tak, zalezy tylko co masz na myśli pisząc "izolowanym".

Założywszy iż wszytsko jest wibracją, koncept "izolacji" jest ograniczony wyłącznie czułością odbiornika.

Przynajmniej, tak sobie to tłumaczę...
_________________
*/ Wróżę z fusów. Na księżycu. I to na pewno nie jest ziemski księżyc.

paravindskey

Taki sposób pozyskiwania sygnału łatwo zakłócić, w desktopach do wiatraka CPU można by montować prosty układ generujący stałą falę >= 20 kHz, do laptopów podłączyć pamięć USB z układem wykorzystującym odwrócenie efektu piezoelektrycznego by generować zakłócenia, my śpimy spokojnie, wadą było by to że taki układ doprowadzał by do szału psy i inne zwierzęta które słyszą dźwięki powyżej 20 kHz.

J a s n y

Co znajdujesię w procesorze intel-486 https://www.youtube.com/shorts/m1glTBMV_NA
_________________
" Nie wiem o jakim elektronicznym funcie piszesz, bo takowy nie istnieje " ~@goral_
# demokracja to komunizm w powijakach #