Вот я уже недавно упоминал свою параноидальное наблюдение о том что все больные люди пользуются thinkpad’ами.
Вот и сегодня зачитал на лоре статью про восстановление RSA ключа по изменению шума от компьютера и был не то что не удивлён увидеть там внутри thinkpad, а даже ждал его.
Атака проводится следующим образом. В непосредственной близости (около 30 см) от целевой системы размещается сенсор, в качестве которого может выступать обычный смартфон. Для успешной атаки требуется инициирование автоматической расшифровки произвольных сообщений на прослушиваемой системе, например, должен быть запущен почтовый клиент, автоматически расшифровывающий сообщения. Cмартфон периодически отправляет на данную систему немного изменённые сообщения, зашифрованные публично доступным ключом, и контролирует изменение акустических колебаний, исходящих от целевой системы.
Не то чтобы я прямо верю в такую вот атаку, но вполне допускаю возможность её осуществления — я слишком туп чтобы объективно об этом рассуждать. В любом случае авторы её нездоровы.
2013.12.19 16:31