搜索

[9051] 2015-06-22_利用无线电波窃取计算机密码

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2015-06-22_利用无线电波窃取计算机密码 利 用 无 线 电 波 窃 取 计 算 机 密 码 F r e e B u f   2 0 1 5 - 0 6 - 2 2 微 信 号 微 信 号 f r e e b u f 根 据 安 全 研 究 人 员 的 最 新 报 告 ， 电 脑 中 的 加 密 密 钥 可 以 通 过 无 线 电 波 而 泄 漏 ， 攻 击 者 只 需 要 廉 价 的 消 费 级 装 备 即 可 根 据 安 全 研 究 人 员 的 最 新 报 告 ， 电 脑 中 的 加 密 密 钥 可 以 通 过 无 线 电 波 而 泄 漏 ， 攻 击 者 只 需 要 廉 价 的 消 费 级 装 备 即 可 获 取 密 钥 。 获 取 密 钥 。 在 过 去 ， 已 经 有 相 关 专 家 谈 论 到 有 可 能 通 过 分 析 无 线 电 波 和 电 磁 辐 射 来 窃 取 计 算 机 中 的 敏 感 数 据 。 而 这 种 可 能 性 终 于 得 到 了 技 术 上 的 实 现 。 来 自 T e l   A v i v 大 学 的 研 究 人 员 D a n i e l   G e n k i n 、 L e v   P a c h m a n o v 、   I t a m a r   P i p m a n 和 E r a n   T r o m e r 以 G e n k i n 所 做 工 作 为 基 础 ， 结 合 计 算 机 解 密 过 程 中 会 产 生 C P U 声 音 的 事 实 ， 演 示 了 如 何 通 过 分 析 这 种 C P U 声 音 来 破 解 4 0 9 6 位 的 R S A 密 码 。 攻 击 原 理 攻 击 原 理 研 究 报 告 表 明 ， 电 脑 中 发 射 的 无 线 电 波 将 会 意 外 泄 漏 加 密 密 钥 ， 而 利 用 廉 价 的 消 费 级 装 备 就 有 可 能 获 取 到 该 密 钥 。 通 过 分 析 解 密 给 定 密 文 时 产 生 的 电 磁 波 信 号 ， 研 究 人 员 在 几 秒 内 就 能 提 取 到 笔 记 本 上 的 G n u P G 软 件 私 有 解 密 密 钥 。 这 次 实 验 过 程 中 ， 研 究 人 员 使 用 F u n c u b e   D o n g l e   P r o + 测 量 了 在 1 . 6 和 1 . 7 5   M H z 频 率 之 间 的 电 磁 辐 射 信 号 ， 其 中 F u n c u b e   D o n g l e P r o + 与 一 个 安 卓 系 统 的 嵌 入 式 计 算 机 R i k o m a g i c   M K 8 0 2   I V 相 连 接 。
研 究 人 员 曾 发 表 了 一 篇 题 目 为 《 使 用 广 播 信 号 来 窃 取 电 脑 中 的 密 码 ： 针 对 加 窗 求 幂 运 算 的 廉 价 电 磁 攻 击 》 的 论 文 ， 以 此 来 描 述 他 们 的 实 验 发 现 ， 即 可 以 使 用 一 个 标 准 的 调 频 广 播 ， 然 后 利 用 一 个 安 卓 系 统 的 移 动 设 备 来 录 制 该 广 播 产 生 的 声 音 。 这 些 专 家 们 已 经 确 认 ， 能 够 成 功 地 从 几 种 不 同 品 牌 的 笔 记 本 电 脑 中 在 数 秒 内 提 取 G n u P G 软 件 中 的 密 码 ： “ 我 们 已 经 从 运 行 G n u P G 软 件 （ 流 行 的 开 源 加 密 软 件 ， 实 现 了 O p e n P G P 标 准 ） 的 不 同 模 型 的 笔 记 本 中 成 功 地 提 取 到 了 密 钥 ， 而 且 整 个 过 程 仅 仅 需 要 数 秒 时 间 。 攻 击 时 我 们 发 送 一 些 精 心 编 制 的 密 文 ， 当 目 标 计 算 机 解 密 这 些 密 文 时 ， 它 们 会 触 发 解 密 软 件 内 部 特 殊 结 构 的 值 。 这 些 特 殊 值 会 导 致 笔 记 本 电 脑 周 围 的 电 磁 场 的 明 显 波 动 ， 而 这 种 波 动 则 取 决 于 关 键 位 的 模 式 （ 具 体 来 说 ， 就 是 求 幂 运 算 过 程 中 的 一 些 关 键 位 窗 口 ） 。 而 密 钥 则 可 以 从 这 些 电 磁 场 波 动 中 通 过 信 号 处 理 和 密 码 分 析 技 术 推 导 出 。 ”
实 战 难 度 很 大 实 战 难 度 很 大 其 实 利 用 泄 漏 的 电 磁 辐 射 来 窃 取 计 算 机 中 加 密 密 钥 的 可 能 性 已 经 存 在 了 好 些 年 ， 逻 辑 安 全 有 限 公 司 总 经 理 S t e v e   A r m s t r o n g 解 释 说 ： “ 电 脑 附 近 的 任 何 设 备 都 可 以 接 收 射 频 信 号 ， 例 如 将 你 的 手 机 接 近 汽 车 收 音 机 ， 你 就 可 以 听 到 一 些 声 音 。 这 种 攻 击 的 关 键 点 在 于 所 需 距 离 的 远 近 。 如 果 能 在 距 离 1 0 米 左 右 的 另 外 一 间 房 子 里 发 起 攻 击 ， 那 么 这 种 攻 击 将 会 很 危 险 ； 否 则 ， 如 果 需 要 在 2 0 厘 米 之 内 才 能 发 起 攻 击 ， 那 么 危 险 性 将 会 降 低 很 多 。 ” 尽 管 技 术 上 可 以 实 现 ， 但 研 究 人 员 的 实 验 证 明 ， 这 种 攻 击 在 生 活 中 “ 实 战 ” 目 前 仍 然 比 较 困 难 。 因 为 计 算 机 通 常 会 同 时 执 行 多 个 任 务 ， 这 就 使 得 分 析 计 算 机 中 某 一 特 定 活 动 所 产 生 的 电 磁 波 信 号 难 度 大 幅 上 升 。 * 参 考 来 源 s e c u r i t y a f f a i r s ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理