搜索

[2864] 2016-06-06_网络攻击有新招：通过数据交互的声音提取秘钥

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2016-06-06_网络攻击有新招：通过数据交互的声音提取秘钥 网 络 攻 击 有 新 招 ： 通 过 数 据 交 互 的 声 音 提 取 秘 钥 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 0 6 特 拉 维 夫 大 学 的 五 名 研 究 人 员 发 现 ， 计 算 机 不 同 组 件 交 换 数 据 产 生 的 声 音 会 泄 露 密 钥 。 特 拉 维 夫 大 学 的 五 名 研 究 人 员 发 现 ， 计 算 机 不 同 组 件 交 换 数 据 产 生 的 声 音 会 泄 露 密 钥 。 研 究 人 员 利 用 了 线 圈 噪 音 （ 也 称 电 啸 声 ） ， 这 是 一 个 术 语 用 来 描 述 电 流 经 过 线 圈 和 其 它 组 件 时 ， 线 圈 及 其 它 组 件 发 出 的 声 音 。 五 名 研 究 人 员 称 ， 他 们 测 量 该 声 音 ， 并 从 声 波 中 提 取 二 进 制 操 作 。 通 过 了 解 精 确 的 位 模 式 ， 他 们 可 以 逆 向 工 程 计 算 五 名 研 究 人 员 称 ， 他 们 测 量 该 声 音 ， 并 从 声 波 中 提 取 二 进 制 操 作 。 通 过 了 解 精 确 的 位 模 式 ， 他 们 可 以 逆 向 工 程 计 算 机 操 作 。 机 操 作 。 新 旁 路 攻 击 可 能 危 及 新 旁 路 攻 击 可 能 危 及 R S A - 4 0 9 6 加 密 通 讯 加 密 通 讯 如 果 计 算 机 执 行 加 密 数 据 交 换 ， 研 究 人 员 声 称 ， 他 们 发 现 多 个 旁 路 攻 击 提 取 启 动 解 密 交 换 内 容 所 需 的 密 钥 。   “ 当 目 标 使 用 R S A 算 法 解 密 密 文 （ 攻 击 者 发 送 给 它 ） 时 记 录 此 类 噪 声 ， 可 以 在 一 个 小 时 之 内 将 R S A 密 钥 提 取 为 高 级 4 , 0 9 6 位 R S A 密 钥 。 研 究 结 果 令 人 惊 讶 的 是 ,   尽 管 设 备 复 杂 且 运 行 高 速 ， P C 级 设 备 上 的 物 理 密 钥 提 取 旁 路 攻 击 是 多 么 的 实 用 和 简 单 。 ” 研 究 人 员 称 ， 此 类 攻 击 依 赖 于 廉 价 的 设 备 ， 通 常 是 便 宜 的 麦 克 风 以 及 录 音 和 分 析 软 件 。 攻 击 可 通 过 廉 价 麦 克 风 甚 至 口 袋 面 包 实 现 攻 击 可 通 过 廉 价 麦 克 风 甚 至 口 袋 面 包 实 现 这 类 攻 击 对 距 离 1 0 米 远 使 用 抛 物 线 麦 克 风 的 任 何 计 算 机 有 效 。 如 果 随 身 携 带 像 下 图 中 巨 大 的 玻 璃 包 装 麦 克 风 可 能 让 人 放 下 邪 念 。 研 究 人 员 表 示 ， 不 起 眼 的 方 式 就 可 用 来 实 施 此 类 攻 击 。 有 恶 意 的 一 方 还 可 以 使 用 智 能 手 机 的 麦 克 风 和 消 费 级 无 线 电 接 收 器 。 这 种 攻 击 可 以 距 离 3 0 厘 米 远 对 目 标 操 作 实 施 ， 因 此 将 手 机 放 在 办 公 电 脑 或 咖 啡 馆 电 脑 旁 边 就 够 了 。 缺 点 是 ， 这 种 便 携 式 攻 击 需 要 更 长 的 时 间 ， 一 般 大 约 为 一 个 小 时 或 超 过 一 个 小 时 。 此 外 ， 如 果 你 真 的 想 从 你 的 间 谍 朋 友 站 出 来 ， 研 究 人 员 还 创 造 了 嵌 入 在 口 袋 面 包 也 可 以 提 取 加 密 密 钥 的 电 子 设 备 ， 但 是 通 过 电 磁 波 的 方 式 。
实 际 上 ， 此 前 这 五 位 科 学 家 中 有 四 位 今 年 2 月 发 布 过 另 一 份 研 究 报 告 ， 之 后 他 们 所 做 的 就 是 从 放 在 另 一 个 房 间 的 电 脑 或 通 过 墙 发 出 的 电 磁 波 提 取 密 钥 。 减 轻 攻 击 的 应 对 方 案 减 轻 攻 击 的 应 对 方 案 研 究 人 员 还 提 供 了 一 系 列 应 对 策 略 。 基 于 硬 件 的 解 决 方 案 将 让 用 户 在 笔 记 本 电 脑 上 部 署 法 拉 第 笼 或 吸 音 设 备 。 研 究 人 员 甚 至 承 认 这 些 在 现 实 世 界 中 非 常 不 切 实 际 。 基 于 软 件 的 解 决 方 案 更 容 易 实 施 。 研 究 人 员 称 ， 通 过 在 加 密 通 信 中 插 入 随 机 数 据 不 失 为 更 为 合 适 的 方 案 ， 研 究 人 员 称 ， 通 过 在 加 密 通 信 中 插 入 随 机 数 据 不 失 为 更 为 合 适 的 方 案 ， 以 此 减 轻 此 类 攻 击 。 根 据 他 们 的 建 议 ， G n u P G 项 目 已 经 在 软 件 中 增 加 了 密 文 随 机 化 功 能 。 该 研 究 论 文 的 标 题 为 " P C 物 理 密 钥 提 取 攻 击 " ， 可 在 美 国 计 算 机 协 会 网 站 查 看 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理