当前位置: 首页 > news >正文

广州公关公司招聘太原seo推广外包

广州公关公司招聘,太原seo推广外包,深圳市南山区网站建设,wordpress主题换字体研究人员设计了一种新的攻击方法,通过记录读卡器或智能手机打开时的电源 LED,使用 iPhone 摄像头或商业监控系统恢复存储在智能卡和智能手机中的加密密钥。 众所周知,这是一种侧信道攻击。 通过密切监视功耗、声音、电磁辐射或执行操作所需…

研究人员设计了一种新的攻击方法,通过记录读卡器或智能手机打开时的电源 LED,使用 iPhone 摄像头或商业监控系统恢复存储在智能卡和智能手机中的加密密钥。

众所周知,这是一种侧信道攻击。

通过密切监视功耗、声音、电磁辐射或执行操作所需的时间等特性,攻击者可以收集足够的信息来恢复构成加密算法安全性和机密性基础的密钥。

正如 Wired 在 2008 年报道的那样,已知最古老的侧信道之一被隔离在绝密电传打字机上,美国陆军和海军在二战期间使用该电传打字机传输不打算被德国间谍和日本人读取的通信。  

令设计该终端的贝尔实验室工程师惊讶的是,每次输入加密字母时,附近的示波器都会设法捕获一些有用的信息。

尽管设备中的加密算法是有效的,但设备发出的电磁辐射足以提供泄露密钥的侧信道。

视频时长03:00,观看微信公众号网络研究院

从那时起,侧通道变得非常流行,并且会定期发现新的侧通道。最近发现的侧通道例如 Minerva 和 Hertzbleed,分别于 2019 年和 2022 年曝光。  

通过测量称为标量乘法的加密过程中的时间模式, Minerva 能够恢复美国政府批准的智能卡的 256 位密钥。

Hertzbleed允许攻击者通过测量 Intel 或 AMD CPU执行某些操作的 功耗来恢复 SIKE 后量子密码算法使用的私钥。

由于其中一个使用定时测量而另一个使用功率测量,Minerva 被称为定时侧通道,而 Hertzbleed 可以被认为是功率侧通道。

周二,学术界公布了一项新研究,证明攻击提供了一种利用这些类型的反向通道的新方法。

https://www.nassiben.com/

该攻击使用连接互联网的监控摄像头在加密操作期间捕获智能卡读卡器或连接的外围设备上的电源 LED 的高速视频。

这项技术使研究人员能够从 Minerva 中使用的同一张政府批准的智能卡中提取 256 位 ECDSA 密钥。

另一个允许研究人员通过在连接到手机的 USB 扬声器的电源 LED 上训练 iPhone 13 的摄像头来恢复三星 Galaxy S8 手机的私人 SIKE 密钥,类似于 Hertzbleed 从英特尔和 AMD 提取 SIKE 密钥的方式。

电源 LED 旨在指示设备何时开机。它们通常会发出蓝色或紫色的光,其亮度和颜色会根据所连接设备的功耗而变化。

这两种攻击都有局限性,这使得它们在许多(但不是所有)现实世界场景中都不可行。

尽管如此,已发表的研究是开创性的,因为它提供了一种全新的方法来促进侧信道攻击。 

不仅如此,新方法还消除了阻止现有方法利用侧信道的最大障碍:需要有工具,如示波器、电探针或其他接触或靠近被攻击设备的物体。。

在 Minerva 的案例中,为了让研究人员收集足够精确的测量数据,必须破坏装有智能卡读卡器的设备。

相比之下,Hertzbleed 并不依赖受感染的设备,而是花了 18 天的时间与易受攻击的设备进行持续交互以恢复私钥 SIKE。  

要攻击许多其他侧通道,例如二战加密电传打字终端中的侧通道,攻击者必须在目标设备上或附近安装专门且通常很昂贵的工具。

周二公布的基于视频的攻击减少或完全消除了这些要求。 

窃取存储在智能卡上的私钥所需要的只是一个连接互联网的监控摄像头,该摄像头距离目标读卡器最远可达 62 英尺。  

可以通过同一房间内的 iPhone 13 摄像头对三星 Galaxy 手机进行侧信道攻击。

http://www.hotlads.com/news/4341.html

相关文章:

  • 做一普通网站需要多少钱知名的seo快速排名多少钱
  • 做的网站电脑上跟手机上不一样吗青岛seo网络推广
  • 做网站的协议书和计划书关键词收录查询工具
  • 四川省网站建设怎样精选关键词进行网络搜索
  • 平凉网站建设seo诊断分析报告
  • python做后台网站的多吗如何自己创建网址
  • 上传网站主办者承诺书河北网站建设制作
  • 百度seo运营工作内容游戏优化是什么意思?
  • 快站官网平台百度建站平台官网
  • wordpress more-link太原seo网站优化
  • 西安做网站公司b2b平台排名
  • 做网站好的公司seo网络推广外包公司
  • 灵溪网站建设海曙seo关键词优化方案
  • 手机企业网站制作公众号怎么开通
  • 网站做地区定位跳转新开店铺怎么做推广
  • 温州微网站制作多少钱怎么seo网站排名
  • wordpress form百度seo优化哪家好
  • 电商网站会员体制怎么做网络营销促销策略有哪些
  • 手机版怎么做微电影网站线上营销推广方式有哪些
  • 做介绍英文网站谷歌seo搜索优化
  • 网站标题滚动代码佛山网站建设模板
  • 免费做网站建设郴州网站推广
  • 学校定制网站建设公司开封网络推广公司
  • wordpress 首页欢迎站长网站优化公司
  • 商业空间seo搜索优化培训
  • 互联网运营网站seo排名查询工具
  • 重庆做网站建设找谁seo基础入门视频教程
  • 企业网站开发论文总结拼多多关键词排名查询工具
  • 我做的网站怎样推广杭州网站搜索排名
  • 贵阳网站建设q.479185700棒网站制作公司咨询