パソコンの電源鳴きから4096ビットのRSA秘密鍵が解析される | スラド セキュリティ

イスラエル・テルアビブ大学の研究チームが、GnuPGが暗号文を処理する際に変化するパソコンの「電源鳴き」を取り込んで処理することで、4096ビットのRSA秘密鍵を1時間以内に解析できたそうだ(RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis、 論文PDF、 Hack a Dayの記事、 本家/.)。 多くのCPUでは与える命令や結果によって消費電力、発熱、発するノイズなどが変化し、これを観察することで実行中の命令やデータを外部から推測することができる(サイドチャネル攻撃と呼ばれる)。通常この攻撃はスマートカードや小さなセキュリティチップなどに対して行われるが、このチームでは過去に処理するRSAキーによってPCの発する音が変化することを発見していた。 今回の実験では主に高感度マイクを標的PCの排気口に向け、アンプやデータ収

[kakaku01]

FPS廃人も電源の音からPCの処理負荷を推測して敵の接近を感知するらしいよ

[meganetaaan]

案の定ピュアオーディオネタが

[rgfx]

わはは。ドットインパクトプリンタの音から印字してる内容が自然文か表計算かわかるみたいなアレか（ローテク杉

[ooblog]

本当にあったピュアオーディオの世界。

[north_korea]

(´･_･`)また、電力会社によっても解析成功率が変わります

[dalmacija]

なんという物理で殴る系

[ukidousan]

ゲームでもディスクアクセスの音で何が起きたのか察するとかあるけどこれはレベル高い

[syuu1228]

高度すぎてまるで意味がわからん

[zakkie]

CPUの作業とは周波数領域が全く違うところに出てくるというのが不思議。

[deep_one]

もともとあの辺の暗号は「政府機関を敵に回しても読めないレベル」を目指しているらしいからなぁ…

[zg90]

“多くのCPUでは与える命令や結果によって消費電力、発熱、発するノイズなどが変化し、これを観察することで実行中の命令やデータを外部から推測することができる(サイドチャネル攻撃と呼ばれる)”まじか

[star_123]

無茶な

[hush_in]

なるほどわからん

[Nean]

うひょ。

[reachout]

電源ノイズから鍵解析とかスゲェな・・・しかも修正済ってのも凄い

[kasumani]

パソコンの電源鳴きから4096ビットのRSA秘密鍵が解析される : スラッシュドット・ジャパン セキュリティ イスラエル・テルアビブ大学の研究チームが、GnuPGが暗号文を処理する際に変化するパソコンの「電源鳴き」を取り込

[namisk]

本気のセキュリティには静音技術が必要てこと？

[aokirozin]

"多くのCPUでは与える命令や結果によって消費電力、発熱、発するノイズなどが変化し、これを観察することで実行中の命令やデータを外部から推測することができる(サイドチャネル攻撃と呼ばれる)" すげーな

[Shingi]

負荷変動で!! しかしこれ、わかればダミー仕込めるんじゃｗ ＞ “このチームでは過去に処理するRSAキーによってPCの発する音が変化することを発見していた。 ”

[field_combat]

結局、アナログを攻めるのがいいのかね

[stealthinu]

すげー。昔の８ビットパソコン時代もラジオに乗るノイズでカーソルの点滅がわかったりしたもんだが…

[sotokichi]

オーディオマニアのアレをバカにできなくなった？

[siteworkers]

やればできる

[marmotte]

キータイピング音で入力文字を分析するというのあったが、電源音からRSAキーを解析するとは…

[ka_ko_com]

パソコンの電源が発する音から暗号鍵を盗む方法があるのだとか。 …… パソコンの電源鳴きから4096ビットのRSA秘密鍵が解析される スラッシュドット・ジャパン

[airj12]

修正済み？？？

[bawsin]

これはすごい。

[tomio2480]

末恐ろしい物理の運命か

[tyru]

なんか最近この手の解析法を他でも聞いた気がするんだけどネタ元は同じだったりするのかな(調べない)

[junnishikaw]

Altair8800のノイズで音楽演奏の逆版かと思うと胸熱。

[An7s]

にわかには信じがたい

[aiam]

アルゴリズムで音楽を奏でる日がついに！

[takun71]

なんかわかるようでわからんが凄い。コンピューターの世界はヤバイw

[ganbaregijoe]

これマジか … こんなもん対策どうしたらええのか皆目見当もつかんわぃ

[fesnow]

「鳴き」って誤記かと思って読んだら、正しいのかよ。

[komochishisyamo]

なるほどさっぱりわからん。

[NOV1975]

すごい話だｗ／処理に適切なランダムウェイトでも入れれば回避できるのかな？