Эксперты показали извлечение криптоключей с помощью светодиода питания

Эксперты показали извлечение криптоключей с помощью светодиода питания

Эксперты показали извлечение криптоключей с помощью светодиода питания

Группа исследователей из Университета имени Бен-Гуриона и Корнелльского университета обнаружила способ восстановления так называемых секретных ключей с целевого устройства с помощью анализа светодиода питания.

«Выполняемые CPU вычисления естественным образом влияют на энергопотребление устройства и, следовательно, на яркость светодиода питания», — пишут эксперты в отчёте.

Условный злоумышленник может воспользоваться камерой современного смартфона или даже камерой наблюдения, чтобы извлечь криптографические ключи.

Принцип такой: атакующему сначала нужно получить видеосъемку быстрых изменений яркости светодиода, а затем использовать эффект камеры «временной параллакс» для захвата физических излучений.

Исследователи провели тестирования и выяснили, что их метод позволяет восстановить 256-битный ключ ECDSA из смарт-карты. Для этого достаточно проанализировать видеозапись мерцания светодиода питания.

Еще один тест позволил извлечь 378-битный ключ SIKE из телефона Samsung Galaxy S8. В этом случае специалисты направили камеру iPhone 13 на светодиод питания динамиков Logitech Z120, подключенных к USB-хабу.

 

Для успешной атаки необходимо, чтобы камера находилась на расстоянии 16 метров от считывателя смарт-карт. Также нужно, чтобы светодиод питания был в прямой видимости.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Арестован мошенник, который обманывал посетительниц сайтов знакомств

Полиция задержала жителя Пскова, который обманывал посетительниц сайтов знакомств и выманивал у них крупные суммы денег. В основном его жертвами становились одинокие молодые женщины из Санкт-Петербурга. Как выяснилось, мошенник действовал по одной и той же схеме неоднократно.

О задержании сообщила официальный представитель МВД России Ирина Волк. Уголовное дело о мошенничестве возбуждено в следственном подразделении УМВД по Центральному району Санкт-Петербурга.

Поводом стало заявление местной жительницы, у которой злоумышленник под предлогом временных финансовых трудностей занял крупную сумму, а затем скрылся.

Мужчина знакомился с девушками на сайтах знакомств, стремился вызвать доверие и завязать романтические отношения. После этого он просил срочно одолжить деньги, при этом отправлял расписки и копии паспорта, чтобы усилить доверие. Получив перевод, он переставал выходить на связь.

По данным полиции, в Санкт-Петербурге от его действий пострадали как минимум три женщины. Общий ущерб превышает 2 миллиона рублей.

Сотрудники УМВД по Центральному району Санкт-Петербурга установили местонахождение подозреваемого и задержали его. В настоящее время он заключён под стражу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru