搜索

[9824] 2016-02-17_隔墙有耳：黑客可以“听到”离线计算机的密钥

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2016-02-17_隔墙有耳：黑客可以“听到”离线计算机的密钥 隔 墙 有 耳 ： 黑 客 可 以 “ 听 到 ” 离 线 计 算 机 的 密 钥 明 明 知 道   F r e e B u f   2 0 1 6 - 0 2 - 1 7 以 色 列 特 拉 维 夫 大 学 和 以 色 列 理 工 学 院 的 研 究 者 设 计 出 一 种 盗 取 计 算 机 数 据 的 方 法 ， 而 这 台 以 色 列 特 拉 维 夫 大 学 和 以 色 列 理 工 学 院 的 研 究 者 设 计 出 一 种 盗 取 计 算 机 数 据 的 方 法 ， 而 这 台 “ 倒 霉 倒 霉 ” 电 脑 不 仅 没 有 联 电 脑 不 仅 没 有 联 网 ， 还 是 隔 壁 房 间 的 。 网 ， 还 是 隔 壁 房 间 的 。 观 看 视 频 观 看 视 频 攻 击 原 理 ： 通 过 测 量 攻 击 目 标 发 散 出 的 电 磁 波 ， 攻 击 者 几 秒 钟 内 便 窃 取 到 相 邻 房 间 电 脑 的 解 密 密 钥 。 他 们 将 在 今 年 3 月 3 日 举 办 的 R S A 安 全 大 会 上 进 行 演 示 。 “ 攻 击 完 全 是 非 侵 入 式 的 攻 击 完 全 是 非 侵 入 式 的 ” 据 论 文 中 介 绍 ， 用 于 实 验 的 整 个 攻 击 设 备 大 约 花 费 了 3 0 0 0 美 元 ， 如 下 图 所 示 ：
研 究 者 用 于 捕 捉 电 磁 辐 射 的 装 置 （ 从 左 至 右 依 次 ） ： 电 源 、 天 线 支 架 、 放 大 器 、 S o f t w a r e   D e f i n e d   R a d i o 软 件 无 线 电 （ 白 盒 ） 和 一 台 分 析 电 脑 。 这 里 运 用 的 是 被 称 为 边 信 道 攻 击 的 方 式 ： 不 对 加 密 执 行 进 行 处 理 （ 例 如 暴 力 破 解 或 利 用 底 层 算 法 漏 洞 进 行 攻 击 ） ， 而 是 采 取 其 他 一 些 手 段 。 在 本 次 试 验 中 ， 攻 击 是 通 过 捕 获 目 标 电 脑 密 钥 在 解 密 过 程 中 辐 射 出 的 电 磁 波 而 获 取 相 应 的 信 息 。 研 究 人 员 研 究 人 员 T r o m e r 表 示 ： 表 示 ： 经 验 告 诉 我 们 ， 一 个 物 理 现 象 一 旦 在 实 验 室 里 被 验 证 ， 攻 击 装 置 很 快 就 会 被 小 型 化 和 简 化 。 尽 管 通 过 “ 窃 听 ” 技 术 盗 取 密 钥 的 方 式 之 前 已 经 出 现 过 ， 但 这 是 第 一 次 针 对 计 算 机 上 运 行 的 椭 圆 曲 线 密 码 系 统 （ E C C ） 进 行 破 译 。 E C C 是 一 种 强 大 的 加 密 方 式 ， 可 用 于 从 网 页 到 信 息 等 所 有 方 面 ， 具 有 高 强 度 、 短 密 钥 长 度 、 计 算 速 度 快 等 优 点 。   研 究 者 获 取 的 密 钥 来 自 一 台 运 行 了 G n u P G 的 笔 记 本 电 脑 ， 如 上 图 中 所 示 ， 受 害 者 为 一 台 在 隔 壁 房 间 的 L e n o v o   3 0 0 0   N 2 0 0 笔 记 本 ， 正 运 行 着 E C D H 加 密 。 T r o m e r 表 示 ， G n u P G 开 发 者 公 布 过 针 对 这 种 攻 击 方 式 的 应 对 策 略 ， 由 于 高 级 算 术 运 算 序 列 并 不 依 赖 于 密 钥 ， 因 此 G n u P G 对 这 类 边 信 道 攻 击 更 为 耐 受 。 F r e e B u f   百 科 百 科 G n u P G 是 一 个 混 合 加 密 软 件 程 序 ， 它 使 用 常 规 对 称 密 钥 提 高 加 密 速 度 ， 使 用 公 钥 便 于 交 换 。 通 常 使 用 一 次 性 的 收 件 人 公 钥 用 以 加 密 会 话 。 E C D H 是 基 于 E C C （ 椭 圆 曲 线 密 码 体 制 ） 的 D H （ D i f f i e - H e l l m a n ） 密 钥 交 换 算 法 。 交 换 双 方 可 以 在 不 共 享 任 何 秘 密 的 情 况 下 协 商 出 一 个 密 钥 。 攻 击 场 景 重 现 攻 击 场 景 重 现 首 先 研 究 者 向 目 标 计 算 机 发 送 出 一 条 特 殊 密 文 ， 也 就 是 加 密 邮 件 。
研 究 者 测 得 笔 记 本 电 脑 对 密 文 进 行 解 密 时 所 释 放 出 的 电 磁 波 ， 并 且 表 示 他 们 “ 专 注 于 窄 频 带 ” 。 这 些 信 号 随 之 被 进 行 了 处 理 ， 产 生 了 一 条 与 E C C 有 关 的 信 息 轨 迹 。 而 这 条 轨 迹 ， 便 是 揭 开 秘 钥 的 关 键 所 在 。 通 过 前 文 所 展 示 的 装 置 ， 研 究 人 员 穿 过 了 1 5 厘 米 厚 的 墙 壁 共 捕 获 6 6 次 解 密 过 程 ， 最 终 得 到 了 密 钥 。 而 这 6 6 次 解 密 过 程 仅 耗 时 3 . 3 秒 钟 ， 几 乎 等 同 于 一 个 人 说 “ 我 获 得 了 隔 壁 房 间 电 脑 的 密 钥 ” 所 用 去 的 时 间 。 对 现 实 世 界 的 攻 防 而 言 ， 攻 击 者 所 消 耗 的 时 间 长 短 不 见 得 最 为 重 要 ， 而 目 标 的 解 密 过 程 则 更 为 关 键 ， 因 为 这 直 接 决 定 了 攻 击 成 功 与 否 。 如 今 ， 采 取 数 据 窃 听 这 样 非 传 统 方 式 进 行 攻 击 活 动 已 不 足 为 奇 。 攻 击 者 监 听 从 汽 车 遥 控 钥 匙 中 发 出 的 信 号 ， 进 而 偷 走 汽 车 ； 去 年 ， 同 为 这 项 研 究 小 组 的 成 员 展 示 了 一 个 小 发 明 ， 可 以 在 1 9 英 寸 的 距 离 内 通 过 无 线 电 波 窃 取 加 密 密 钥 。 虽 然 ， 这 种 最 为 前 沿 的 攻 击 方 式 目 前 很 大 程 度 上 限 于 学 术 研 究 ， 但 是 很 难 想 象 一 旦 它 被 部 署 于 更 为 广 泛 的 场 合 中 会 产 生 什 么 样 的 恶 劣 影 响 。 物 理 攻 击 的 又 一 春 ？ 物 理 攻 击 的 又 一 春 ？ 或 许 在 不 远 的 将 来 黑 客 会 把 这 一 攻 击 技 术 的 实 现 门 槛 降 低 。 T r o m e r 对 此 也 表 示 担 忧 ： 这 很 可 能 会 成 为 新 的 攻 击 手 段 ， 攻 击 者 会 以 更 廉 价 更 轻 松 的 手 段 实 施 。 在 数 据 时 代 ， 我 们 的 个 人 信 息 、 金 融 资 产 以 及 私 人 通 信 大 都 是 通 过 加 密 算 法 加 以 保 护 的 ， 一 旦 有 充 裕 的 时 间 和 复 杂 攻 击 的 经 验 ， 攻 击 者 便 会 造 成 影 响 整 整 一 代 人 的 影 响 。 T r o m e r 补 充 道 ， 他 们 的 工 作 本 意 是 针 对 软 件 攻 击 进 行 系 统 保 护 的 ， 但 是 正 如 展 示 的 那 样 ， 廉 价 的 物 理 攻 击 也 可 产 生 十 分 可 怕 的 影 响 。 关 于 “ 通 过 物 理 方 式 捕 获 电 磁 波 从 而 获 取 相 应 信 息 ” 的 问 题 上 ， 苏 州 大 学 物 理 科 学 与 技 术 学 院 赵 承 良 副 教 授 告 诉 F r e e B u f ： 不 管 哪 种 手 段 ， 只 要 能 解 决 问 题 都 是 好 方 法 ， 不 同 知 识 背 景 的 人 用 不 同 的 方 法 。 物 理 方 法 无 非 就 是 提 取 信 息 ， 而 重 要 的 是 如 何 过 滤 背 景 噪 音 。 就 如 根 据 显 示 器 发 出 的 电 磁 波 进 行 获 取 信 息 ， 实 际 上 生 活 中 的 背 景 噪 声 是 很 大 的 ， 如 何 把 背 景 噪 声 过 滤 掉 才 是 技 术 关 键 所 在 。 * 参 考 来 源 ： 论 文 、 m o t h e r b o a r d 、 j e w i s h s t a n d a r d ， F B 小 编 明 明 知 道 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理