Исследователи смогли получить ключ AES-256 с расстояния 1 метр по электромагнитному излучению компьютера
Любой компьютер или телефон во время работы создаёт электромагнитное поле, у которого меняются спектральные компоненты в зависимости от операций, которые выполняет устройство. Исследователи из компании Fox-IT продемонстрировали атаку, используя минимальный набор оборудования стоимостью всего 200 евро. Для сбора необходимого количества информации нужно записывать электромагнитное излучение в течение 5 минут (расстояние 1 метр) или 50 секунд (расстояние 30 см).
Для того, чтобы угадать корректное значение каждого байта достаточно всего нескольких секунд (256 вариантов на байт, для 32 байт это 8192 попытки). Для сравнения, прямой брутфорс на AES-256 потребовал бы перебора 2^256 вариантов и продолжался бы до скончания Вселенной.
P.S. С помощью этого метода можно и секретные чаты в Телеграм взламывать.
http://bit.ly/2sNFs1K (картинка)
#исследования
https://geektimes.ru/post/290411/
https://www.fox-it.com/en/wp-content/uploads/sites/11/Tempest_attacks_against_AES.pdf
Любой компьютер или телефон во время работы создаёт электромагнитное поле, у которого меняются спектральные компоненты в зависимости от операций, которые выполняет устройство. Исследователи из компании Fox-IT продемонстрировали атаку, используя минимальный набор оборудования стоимостью всего 200 евро. Для сбора необходимого количества информации нужно записывать электромагнитное излучение в течение 5 минут (расстояние 1 метр) или 50 секунд (расстояние 30 см).
Для того, чтобы угадать корректное значение каждого байта достаточно всего нескольких секунд (256 вариантов на байт, для 32 байт это 8192 попытки). Для сравнения, прямой брутфорс на AES-256 потребовал бы перебора 2^256 вариантов и продолжался бы до скончания Вселенной.
P.S. С помощью этого метода можно и секретные чаты в Телеграм взламывать.
http://bit.ly/2sNFs1K (картинка)
#исследования
https://geektimes.ru/post/290411/
https://www.fox-it.com/en/wp-content/uploads/sites/11/Tempest_attacks_against_AES.pdf