Новый метод атаки извлекает ключи шифрования RSA в течение секунд

Новый метод атаки извлекает ключи шифрования RSA в течение секунд

Новый метод атаки извлекает ключи шифрования RSA в течение секунд

На прошлой неделе прошла конференция по безопасности Usenix. Одним из интересных исследований на ней поделились специалисты Государственного университета Джорджия (GSU) — они подробно описали новый метод извлечения ключей шифрования из электронных устройств. Отличительной особенностью этого метода является его скорость — ключи извлекаются гораздо быстрее, чем при использовании уже известных методов.

Разработанный экспертами метод завязан на записи электромагнитных излучений, исходящих от устройства в момент, когда совершается операция шифрования или дешифрования.

Сама техника далеко не нова, она была подробно описана еще в конце 90-х годов. И за последние годы также были представлены несколько документов, рассказывающих про методы анализа электромагнитных волн для вычисления и утечки ключей шифрования.

Однако описанные в 90-е методы категорически не подходят для совершения подобных атак на современные устройства вроде смартфонов или компьютеров.

Теперь же исследователи Государственного университета Джорджия подробно описали новый способ, который поможет получить ключи шифрования RSA в течение нескольких секунд. Атака основана на отслеживании короткого окна электромагнитных волн, которые исходят в момент осуществления одной операции расшифровки.

Специалисты GSU утверждают, что их метод может получить от 95.7 % до 99.6 % ключа шифрования RSA, при этом атака занимает менее одной секунды.

Они протестировали свою атаку на алгоритм шифрования RSA, который поддерживает широко используемая библиотека OpenSSL версии 1.1.0g (последняя версия на момент исследования). Исследовательская группа заявила, что восстановила ключи шифрования двух смартфонов — Alcatel Ideal и Samsung Galaxy Centura.

У атаки есть тот же недостаток, что у нее предшественников — она по-прежнему требует находиться к устройству достаточно близко.

С более подробным техническим описанием можно ознакомиться в документе экспертов «One&Done: A Single-Decryption EM-Based Attack on OpenSSL's Constant-Time Blinded RSA».

Билайн открыл доступ к Netflix и Spotify без VPN

Похоже, идея белого VPN начала превращаться из обсуждений в реальный сервис. По информации СМИ, «Билайн» открыл своим абонентам доступ к ряду популярных зарубежных сервисов, которые официально не запрещены в России, но ранее были доступны только через VPN.

Как сообщил генеральный директор компании Сергей Анохин, с 9 июня пользователи подписки bee могут напрямую пользоваться рядом зарубежных платформ.

В список вошли Spotify, Netflix, Ticketmaster, Brawl Stars и другие сервисы. При этом возможность работает на смартфонах, а использование через модемы и стационарные роутеры может ограничиваться.

В компании прямо связали запуск сервиса с концепцией так называемых белых VPN, которая активно обсуждалась на Петербургском международном экономическом форуме.

Напомним, в начале июня Сергей Анохин рассказывал, что операторы связи совместно с властями прорабатывают механизм доступа к зарубежным ресурсам, которые не заблокированы Роскомнадзором, но сами ограничили работу для российских пользователей.

Речь шла не о создании единого списка разрешённых VPN-сервисов, а о технической возможности открыть доступ к отдельным площадкам без необходимости включать сторонние средства обхода ограничений.

Среди примеров тогда назывались Netflix, различные ИИ-сервисы и другие зарубежные платформы, которыми продолжают пользоваться российские пользователи.

Если информация подтвердится, то это может стать одним из первых практических примеров реализации концепции выборочного доступа к зарубежным ресурсам без классического VPN. Фактически оператор берёт на себя техническую часть маршрутизации трафика, избавляя пользователя от необходимости искать сторонние сервисы обхода.

Пока неизвестно, насколько широким окажется список доступных платформ и появятся ли аналогичные предложения у других операторов. Однако сама идея, ещё недавно звучавшая как экспериментальная инициатива на ПМЭФ, похоже, начала получать вполне прикладное воплощение.

Для пользователей это означает простую вещь: некоторые зарубежные сервисы могут снова заработать без лишних настроек, приложений и постоянного поиска работающего VPN.

RSS: Новости на портале Anti-Malware.ru