माइक्रोफोन और क्रिप्टोग्राफी: 10 मीटर की दूरी से 4096-बिट आरएसए कुंजी निकालें

« » ,


,

(Adi Shamir) . 2004 , « ». , , RSA- — .

इससे पहले, सहयोगियों की एक टीम के साथ एक विशेषज्ञ (इसमें एक सॉफ्टवेयर डेवलपर लेव पखमनोव शामिल हैं) ने अपने विचार के व्यावहारिक कार्यान्वयन का प्रदर्शन करते हुए एक काम प्रकाशित किया। वे नियमित पैराबोलिक माइक्रोफोन का उपयोग करके 4 मीटर की दूरी से और स्मार्टफोन माइक्रोफोन का उपयोग करके 30 सेंटीमीटर की दूरी से आरएसए कुंजियों को निकालने में कामयाब रहे। अब, विशेषज्ञों ने 10 मीटर की दूरी से चाबियाँ निकालने का तरीका सीखकर परिणाम में सुधार किया है।

, . . , , , . 10 . 9 , . , आपका प्रोजेक्ट।

विशेषज्ञों के अनुसार, लंबे समय से यह माना जाता था कि किसी पीसी या लैपटॉप से ​​केवल प्रत्यक्ष भौतिक (या दूरस्थ) तक पहुँच के साथ जानकारी को पढ़ा जा सकता है। लेकिन समस्या यह है कि हमारे पीसी और लैपटॉप के प्रोसेसर में एक अरब ट्रांजिस्टर होते हैं, मदरबोर्ड पर बहुत सारे लघु अर्धचालक तत्व होते हैं। यह सब ऑपरेशन के दौरान उच्च आवृत्ति ध्वनि पैदा करता है, जो "पीड़ित" के कंप्यूटर के बारे में जानकारी के स्रोत के रूप में कार्य करता है।

लेखकों ने दो सवालों के जवाब खोजने का फैसला किया। पहला यह है कि क्या कंप्यूटर पर एक सफल हमला करना संभव है, इसके लिए भौतिक पहुंच प्राप्त किए बिना और आमतौर पर सिस्टम को भेदना। दूसरा प्रश्न मूल्य, उपकरण की लागत, सॉफ्टवेयर, और बाकी सब कुछ है जो इस तरह के काम के लिए आवश्यक हो सकता है। जैसा कि ऊपर उल्लेख किया गया है, इन सवालों के दोनों उत्तर सफलतापूर्वक पाए गए। एक "ध्वनिक हमले" को अंजाम देने में, विशेषज्ञ लगभग एक घंटे में 4096-बिट कुंजी निकालने में सक्षम थे। परवलयिक माइक्रोफोन का उपयोग करके 10 मीटर की दूरी से काम किया गया था। इसके अलावा, 30 सेंटीमीटर की दूरी से एक समान काम किया गया था, केवल स्मार्टफोन के माइक्रोफोन का उपयोग करके।


काम पर लैपटॉप का ध्वनिक संकेत

अध्ययन के सह-लेखक तर्क देते हैं कि एक ध्वनिक हमला एन्क्रिप्शन कुंजी निकालने का एकमात्र तरीका नहीं है। यह अन्य, तेज तरीकों का उपयोग करके भी किया जा सकता है - उदाहरण के लिए, लक्ष्य पीसी या लैपटॉप के विद्युत या विद्युत चुम्बकीय क्षेत्रों का विश्लेषण। यह बहुत तेज़ सूचना चैनल है।



शोधकर्ताओं ने कर्मों के साथ शब्दों की पुष्टि की: एक ही टीम ने लैपटॉप पर एन्कोडेड पाठ को डिक्रिप्ट करने पर विद्युत चुम्बकीय विकिरण का विश्लेषण करके सेकंड के भीतर लैपटॉप पर GnuPG से चाबियाँ निकालने की क्षमता साबित की। वैज्ञानिकों ने फंक्यूब डोंगल प्रो + का उपयोग किया, जो कि एक छोटे एंड्रॉइड कंप्यूटर, रिकोमैजिक एमके802 IV से जुड़ा था। प्रणाली ने केवल 1.6-1.75 मेगाहर्ट्ज की सीमा के साथ काम किया। जैसा कि यह पता चला है, आप एक स्मार्टफ़ोन से जुड़े नियमित एएम रेडियो के साथ भी काम कर सकते हैं। इस तरह की प्रणाली व्यावहारिक रूप से कुछ भी खर्च नहीं करती है, हालांकि, विचार के व्यावहारिक कार्यान्वयन के लिए, विशेष सॉफ़्टवेयर की आवश्यकता होती है, जो हर कोई नहीं लिख सकता है। लेकिन क्रिप्टोग्राफर्स कामयाब रहे, और वास्तव में काम करने का सिस्टम मिला।


"इलेक्ट्रिक क्रिप्टो हमला", जहां एक व्यक्ति विद्युत संकेतों को बाधित करने का मुख्य उपकरण है

सच है, पीड़ित के कंप्यूटर या लैपटॉप तक भौतिक पहुंच की आवश्यकता पहले से ही है - आपको या तो एक नियमित एक्सप्लोरर या कुछ अतिरिक्त सिस्टम जैसे फनक्यूब डोंगल प्रो + से कनेक्ट करने की आवश्यकता है। ऐसा करना हमेशा संभव नहीं होता है। हालांकि, विशेषज्ञों ने सफलतापूर्वक GnuPG के विभिन्न संस्करणों के साथ पीसी या लैपटॉप के खिलाफ एक हमले को अंजाम दिया, जो लक्ष्य एन्क्रिप्शन एल्गोरिदम के विभिन्न प्रकार के कार्यान्वयन का उपयोग करते हैं।


और यह एक विद्युत चुम्बकीय क्रिप्टो हमला है (रिसीवर रोटी में छिपा हुआ है, हाँ)

खुद की सुरक्षा कैसे करें?

हां, काम के लेखक उन प्रकार के हमलों के खिलाफ सुरक्षा के तरीकों की पेशकश करते हैं जो वे खोजते हैं। उदाहरण के लिए, यह कंप्यूटर उपकरण की ध्वनि-अवशोषित कोटिंग है, जब यह ध्वनिक हमले की बात आती है। एक विद्युत चुम्बकीय हमले के मामले में, एक फैराडे पिंजरे में मदद कर सकता है, साथ ही एक फाइबर ऑप्टिक नेटवर्क कनेक्शन और ऑप्टोइलेक्ट्रिक अलगाव। सच है, ऐसे सुरक्षा तरीके हमेशा सुविधाजनक और काफी महंगे हैं। इसलिए, साधारण लैपटॉप और डेस्कटॉप पीसी की सुरक्षा का मुद्दा खुला रहता है।

आप सॉफ़्टवेयर सुरक्षा का उपयोग भी कर सकते हैं। शोधकर्ताओं के अनुसार, क्रिप्टोग्राफिक एल्गोरिदम के सॉफ्टवेयर कार्यान्वयन को इस तरह से निष्पादित किया जाना चाहिए ताकि एक ध्वनिक या विद्युत चुम्बकीय संकेत के विश्लेषण और डिकोडिंग की संभावना को बाहर किया जा सके। यह स्पष्ट रूप से गलत डेटा, एल्गोरिदम संशोधनों के साथ "डिजिटल शोर" हो सकता है जो विश्लेषण और अन्य तरीकों को जटिल करता है।

Source: https://habr.com/ru/post/hi394963/