Новый метод атаки извлекает ключи шифрования RSA в течение секунд

Новый метод атаки извлекает ключи шифрования RSA в течение секунд

Новый метод атаки извлекает ключи шифрования RSA в течение секунд

На прошлой неделе прошла конференция по безопасности Usenix. Одним из интересных исследований на ней поделились специалисты Государственного университета Джорджия (GSU) — они подробно описали новый метод извлечения ключей шифрования из электронных устройств. Отличительной особенностью этого метода является его скорость — ключи извлекаются гораздо быстрее, чем при использовании уже известных методов.

Разработанный экспертами метод завязан на записи электромагнитных излучений, исходящих от устройства в момент, когда совершается операция шифрования или дешифрования.

Сама техника далеко не нова, она была подробно описана еще в конце 90-х годов. И за последние годы также были представлены несколько документов, рассказывающих про методы анализа электромагнитных волн для вычисления и утечки ключей шифрования.

Однако описанные в 90-е методы категорически не подходят для совершения подобных атак на современные устройства вроде смартфонов или компьютеров.

Теперь же исследователи Государственного университета Джорджия подробно описали новый способ, который поможет получить ключи шифрования RSA в течение нескольких секунд. Атака основана на отслеживании короткого окна электромагнитных волн, которые исходят в момент осуществления одной операции расшифровки.

Специалисты GSU утверждают, что их метод может получить от 95.7 % до 99.6 % ключа шифрования RSA, при этом атака занимает менее одной секунды.

Они протестировали свою атаку на алгоритм шифрования RSA, который поддерживает широко используемая библиотека OpenSSL версии 1.1.0g (последняя версия на момент исследования). Исследовательская группа заявила, что восстановила ключи шифрования двух смартфонов — Alcatel Ideal и Samsung Galaxy Centura.

У атаки есть тот же недостаток, что у нее предшественников — она по-прежнему требует находиться к устройству достаточно близко.

С более подробным техническим описанием можно ознакомиться в документе экспертов «One&Done: A Single-Decryption EM-Based Attack on OpenSSL's Constant-Time Blinded RSA».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар запустит бесплатную защиту от DDoS для небольших сайтов

Группа компаний «Солар» заявила, что начнёт предоставлять бесплатную защиту от DDoS-атак для небольших сайтов — блогов, онлайн-визиток, корпоративных страниц малого и среднего бизнеса и проектов с посещаемостью до 5 тысяч человек в месяц. Подключение займёт около 20 минут и не требует специальных знаний в области информационной безопасности.

По данным компании, число DDoS-атак в России растёт: в 2024 году зафиксировано 508 тысяч атак против организаций, что в два раза больше показателя 2023 года. При этом злоумышленники всё чаще используют мультивекторные схемы, которые сложнее обнаружить и остановить. Даже одна атака может парализовать работу сайта и привести к потере клиентов и доходов.

Ранее владельцы небольших сайтов нередко использовали зарубежные CDN-сервисы, включая Cloudflare. Но после того как Роскомнадзор рекомендовал российским компаниям отказаться от него, возникла потребность в локальных альтернативах.

Бесплатный тариф, который вводит «Солар», ограничивается защитой от DDoS-атак и подходит для сайтов с умеренной посещаемостью — до 5 тысяч пользователей в месяц. Более сложные угрозы (например, подмена контента или атаки с использованием ботов) остаются за рамками этого пакета.

Подключить услугу смогут как физические лица, так и предприниматели или компании. Бесплатная подписка оформляется бессрочно и действует, пока владелец не решит перейти на расширенные варианты или отказаться от защиты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru