AES-256 कुंजी को कंप्यूटर के विद्युत चुम्बकीय विकिरण द्वारा 1 मीटर की दूरी से हटा दिया गया था

विद्युत चुम्बकीय संकेत पिकअप उपकरण

ऑपरेशन के दौरान, कोई भी कंप्यूटर एक विद्युत चुम्बकीय क्षेत्र बनाता है, जिसमें डिवाइस द्वारा किए गए संचालन के आधार पर वर्णक्रमीय घटक थोड़ा बदल जाता है। भौतिकी के ये नियम विद्युत चुम्बकीय विकिरण द्वारा हमले के संचालन का आधार हैं - तीसरे पक्ष के चैनलों के माध्यम से हमलों के वर्ग का एक प्रतिनिधि। डिवाइस में भौतिक प्रक्रियाओं के बारे में जानकारी स्मृति में बिट्स के मूल्य को पुनर्स्थापित करने के लिए पर्याप्त हो सकती है।

पासवर्ड पढ़ने के लिए एक पीसी के विद्युत चुम्बकीय विकिरण को स्कैन करना पहले किया गया था, यहां कुछ नया नहीं है। लेकिन पहले, इसके लिए बहुत महंगे और भारी उपकरण का उपयोग किया गया था। अब यह खतरा नए स्तर पर पहुंच गया है। सिद्धांत रूप में, इस तरह के हमले को पीड़ित द्वारा बिना किसी का ध्यान दिए भी किया जा सकता है, बस अपनी जेब में एक छोटा "बग" के साथ पीसी के बगल में बैठे (ऊपर चित्र)।

फॉक्स-आईटी के शोधकर्ताओं ने केवल 200 यूरो के उपकरण के न्यूनतम सेट का उपयोग करके 1 मीटर की दूरी से एक TEMPEST हमले का प्रदर्शन किया। आवश्यक मात्रा में जानकारी एकत्र करने के लिए, 5 मिनट (दूरी 1 मीटर) या 50 सेकंड (दूरी 30 मीटर) के लिए विद्युत चुम्बकीय विकिरण रिकॉर्ड करना आवश्यक है।

लेखकों ने एक वैज्ञानिक पेपर (पीडीएफ) में अधिक विस्तार से प्रयोगात्मक स्थितियों का वर्णन किया। हमले के एल्गोरिथ्म को नीचे दिए गए चित्र में दर्शाया गया है। इसमें चार चरण शामिल हैं:

1. एनालॉग माप।
2. एक रेडियो सिग्नल रिकॉर्ड करें।
3. Pretreatment।
4. विश्लेषण।

एनालॉग माप के लिए, आपको संबंधित इलेक्ट्रॉनिक्स के साथ एक एंटीना की आवश्यकता होती है, जो विद्युत चुम्बकीय क्षेत्र की विशेषताओं को मापेगा, वांछित आवृत्तियों को फ़िल्टर करेगा और संकेत को बढ़ाएगा। जैसा कि यह निकला, एक छोटा और सरल लूप एंटीना, जो अनावश्यक केबल और चिपकने वाली टेप के टुकड़े से बनाना बहुत आसान है, सिग्नल को आश्चर्यजनक रूप से प्रभावी ढंग से पकड़ता है।


लूप एंटीना

फिर सिग्नल को फ़िल्टर और प्रवर्धित किया जाता है। शोधकर्ताओं ने घड़ी की आवृत्ति (142 MHz) के पास 10 मेगाहर्ट्ज चौड़े क्षेत्र को छान लिया और एक सस्ते मिनी सर्किट एम्पलीफायर का उपयोग करके इसे बढ़ाया। सभी हार्डवेयर की लागत 200 यूरो से कम है।


फ़िल्टर एम्पलीफायर

रेडियो सिग्नल रिकॉर्ड करने से पहले, डिजिटलीकरण किया जाता है। आप विभिन्न उपकरणों पर एक सिग्नल रिकॉर्ड कर सकते हैं: महंगे पेशेवर उपकरण से लेकर बजट सॉफ्टवेयर रेडियो तक 20 यूरो के लिए फ्लैश ड्राइव के रूप में। प्रयोगों से पता चला है कि इस तरह के एक सस्ते फ्लैश ड्राइव एक सफल हमले के लिए एक संकेत रिकॉर्ड करने के लिए पर्याप्त है। दूसरे शब्दों में, न केवल खुफिया एजेंसियां ​​या बड़े खुफिया बजट वाले निगम इस तरह के हमले का संचालन कर सकते हैं, बल्कि बिल्कुल किसी भी लोग। यहां बहुत पैसे की जरूरत नहीं है।

पूर्व-प्रसंस्करण के दौरान, प्रोग्राम सिग्नल क्षेत्रों की खोज करता है जहां कंप्यूटर मेमोरी में एन्क्रिप्शन एईएस -255 कुंजी का उपयोग करना शुरू करता है। सिग्नल को संबंधित ब्लॉकों में विभाजित किया गया है। बाद के विश्लेषण के लिए डेटा रूपांतरण भी है।

नीचे दिए गए चित्रण से संकेत मिलता है कि SR-7100 10 मेगाहर्ट्ज बैंड में दर्ज किया गया है। यह संकेत SoC SmartFusion2 पर चलने वाली AES-256 एन्क्रिप्शन इकाई से मेल खाता है। प्रयोग में, एआरएम कॉर्टेक्स-एम 3 कोर पर एईएस के ओपनएसएसएल कार्यान्वयन का उपयोग किया गया था। जैसा कि आप देख सकते हैं, प्रसंस्करण के प्रत्येक चरण में स्पष्ट, स्पष्ट पैटर्न दिखाई देते हैं। आप प्रोसेसर से इनपुट / आउटपुट सिग्नल, कुंजी शेड्यूल के लिए गणना चरण और एन्क्रिप्शन के 14 दौर देख सकते हैं।



बेशक, इस तरह के एक छोटे टुकड़े से सिफर को बहाल नहीं किया जा सकता है। विभिन्न इनपुट डेटा पर एन्क्रिप्शन राउंड के साथ इस तरह की बहुत सारी कंप्यूटिंग इकाइयों को जमा करना आवश्यक है। जानकारी संचित करने के लिए, आपको अपनी जेब में एंटीना को छिपाने के लिए, कंप्यूटर के बगल में कई मिनट तक बैठना होगा।

विद्युत चुम्बकीय विकिरण का रिकॉर्ड किया गया संकेत डिवाइस की बिजली की खपत से मेल खाता है। बदले में, यह उस डेटा के साथ सहसंबंधित करता है जो प्रोसेसर एक विशेष बिंदु पर समय में प्रक्रिया करता है।

अंत में, Riscure Inspector प्रोग्राम का उपयोग करके विश्लेषण किया जाता है। कार्य मुख्य बाइट्स के अनुमानों और एक दर्ज संकेत के बीच सहसंबंधों को खोजना है। यह सबसे कठिन हिस्सा है, क्योंकि आपको कंप्यूटर मेमोरी से इलेक्ट्रोमैग्नेटिक फील्ड में सूचना रिसाव का एक प्रभावी मॉडल विकसित करने की आवश्यकता है, ताकि विश्लेषण वास्तव में एन्क्रिप्शन कुंजी के बाइट्स का अनुमान लगा सके। इस मामले में, विश्लेषण प्रत्येक प्रमुख बाइट के सभी 256 संभावित मूल्यों की गणना करके किया जाता है। शोधकर्ता लिखते हैं: प्रत्येक बाइट के सही मूल्य का अनुमान लगाने के लिए, केवल कुछ सेकंड पर्याप्त होते हैं (प्रति बाइट में 256 विकल्प, 32 बाइट्स के लिए यह 8192 प्रयास है)। तुलना के लिए, AES-256 पर एक प्रत्यक्ष जानवर बल को ^2,256 विकल्पों की खोज की आवश्यकता होगी और यह ब्रह्मांड के अंत तक जारी रहेगा।

तो, फॉक्स-आईटी विशेषज्ञ पहेली के सभी टुकड़ों को एक साथ रखने में कामयाब रहे। जहां तक ​​वे न्याय कर सकते हैं, यह दूरी पर विद्युत चुम्बकीय विकिरण पर एक अव्यक्त हमले का पहला सार्वजनिक प्रदर्शन है। यह उन लोगों को इंगित करने का एक अवसर है जो कंप्यूटर को सूचना लीक से मज़बूती से बचाने की कोशिश करते हैं। इस तरह की सुरक्षा के लिए, इसे मज़बूती से ढाल लेना चाहिए। शायद पन्नी में लपेटो।