RSA-ключи шифрования удалось перехватить с помощью издаваемого компьютером шума

Исследователи продемонстрировали одну из первых успешных атак с использованием акустического криптоанализа.
Исследователи в области информационной безопасности из Института Вейцмана, Израиль, разработали метод перехвата RSA-ключей шифрования путем анализа звуков, издаваемых компьютером во время процедуры расшифровки.
Авторами одной из первых атак на IT-системы путем акустического криптоанализа стали руководитель группы ученых Ади Шамир (Adi Shamir), а также его коллеги Даниэль Генкин (Daniel Genkin) и Эран Тромер (Eran Tromer).
По их словам, практической реализации данной идеи предшествовали почти 10 лет различных исследований и дискуссий. Предположение, что издаваемые компьютерами высокие шумы могут стать причиной утечки конфиденциальной информации, Шамир сделал еще в 2004 году. Позже эксперты выяснили, что различные RSA-ключи «генерируют» различные шаблонные звуки, однако применить это открытие на практике им не удалось.
Однако 10 лет спустя опираясь на эти данные сотрудники института все же смогли разработать и успешно применить на практике подобный метод нападения. При этом в созданной Шамиром атаке в качестве инструмента для осуществления прослушивания могут быть использованы бытовые приборы вроде телефона.
«Мы описываем новый вид атаки, нацеленной на перехват ключей шифрования с помощью акустического криптоанализа», – пишет исследователь и подчеркивает, что такое нападение применимо по отношению к текущей реализации стандарта RSA.
Шамир также отметил, что время анализа звука, необходимое для расшифровки, составляет не менее одного часа.
Ознакомиться с отчетом «RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis» можно здесь . 

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор RSA-ключи шифрования удалось перехватить с помощью издаваемого компьютером шума, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Обзор медиаплеера Xiaomi Mi Box S - 24.01.2019: STFW.Ru: Компания Xiaomi продолжает развивать свою линейку медиаплееров на базе Android TV,


•  Стали известны полные характеристики смартфонов Moto G7, G7 Plus, G7 Power и G7 Play - 24.01.2019: STFW.Ru: Как ожидается, 7 февраля в Бразилии состоится презентация линейки


•  НКЦБФР предупреждает о возможном мошенничестве при покупке акций Tesla в Украине - 24.01.2019: STFW.Ru: Национальная комиссия по ценным бумагам и фондовому рынку Украины


•  В Украине стартовали продажи смартфонов ASUS ZenFone Max (M2) и ZenFone Max Pro (M2) по цене 5499 грн и 8999 грн соответственно - 24.01.2019: STFW.Ru: Компания ASUS объявила о начале продаж в Украине смартфонов ZenFone Max (M2) и ZenFone Max


•  «Приват24» в числах и не только: немного занятной статистики от «ПриватБанка» (+ ближайшие планы и новые разработки) - 24.01.2019: STFW.Ru: Анонсируя на вчерашней презентации выпуск новой версии мобильного


•  Waymo построит рядом с Детройтом крупную фабрику по переоборудованию автомобилей в беспилотники за $13,6 млн - 24.01.2019: STFW.Ru: Компания Waymo, специализирующаяся на создании беспилотных автомобилей,