Группа криптоаналитиков из Израиля заявила о том, что разработала метод взлома компьютерных ключей, используемых для шифрования данных. Для взлома исследователи использовали свойство электронных компонентов издавать высокочастотный звук в процессе работы.
В своей статье исследователи указывают на то, что данный метод имеет определенные ограничения.
В ходе экспериментов исследователи из университета Тель-Авива и Вейцмановского научного института воспользовались тем фактом, что любые вычисления, выполняемые процессором, требуют дополнительных энергозатрат. Цепи, которые управляют питанием процессора, изменяют режим своей работы в зависимости от того, какие операции производит компьютер в данный момент. В результате некоторые электронные компоненты, например электролитические конденсаторы, могут сжиматься и разжиматься с определенной частотой, производя тихий звук.
 |
Один из экспериментов с применением параболического микрофона. Изображение: авторы исследования
Электронные компоненты могут «пищать» в диапазоне ультразвука, недоступном для человеческого слуха. Но этот звук можно записать при помощи специального микрофона. Более того, даже микрофоны некоторых смартфонов вполне могут регистрировать этот паразитный писк. Исследователи провели эксперименты с участием ноутбуков от разных производителей и доказали, что когда запускается расшифровка определенного текста, по звуку эту операцию можно отличить от фоновых задач. Экспериментальным путем, после прослушивания в течение часа шумов, издаваемых несколькими ноутбуками в ходе расшифровки заданного текста, удалось восстановить ключ шифра.
На практике для проведения подобной атаки нужен микрофон, расположенный достаточно близко от компьютера жертвы. При этом качественный параболический микрофон может находиться на расстоянии нескольких метров, но скрытое наблюдение он обеспечить не может. Что касается использования смартфона для подобного шпионажа, то он должен лежать на расстоянии не более нескольких десятков сантиметров, а микрофон нужно направить в сторону вентиляционных отверстий ноутбука. Помимо этого нужно, чтобы на компьютере был запущен процесс дешифровки. Исследователи утверждают, что если эти условия не будут выполнены, атакующей стороне не получится узнать ключ шифра.
Также авторы сообщают, что параллельная загрузка процессора имитацией другой задачи не позволяет эффективно справляться с подслушиванием. В эксперименте они запустили искусственную задачу сложения чисел, но реальные алгоритмы (к примеру, восстановление из сжатого файла картинки) требуют большей загрузки.
Зашумление помещения также не поможет улучшить безопасность, поскольку основная масса бытовых звуков имеет меньшую частоту.
Один из вариантов «акустического взлома» – использование вируса, получающего данные с микрофона самого ноутбука. Такой метод взломщик может применить, физически находясь далеко от объекта взлома.
Исследователи приводят и другие методы, основанные на изменении активности электронных компонентов.
Читайте также:
Очередная истерия покупок нового iPhone 5S на фоне взлома его безопасности
Смартфон на Android взломали, заморозив его ячейки памяти
Американский хакер придумал систему для угона чужих квадрокоптеров по радио
Google заменит пароли электронными чипами, помещаемыми в тело человека
Электронные замки в отелях взломать проще простого
Источник: tau.ac.il