電源LEDが暗号化キー窃取のヒントになる可能性
攻撃者がデバイスの暗号化キーを盗み取ろうとした際に、市販のビデオカメラで撮影したデバイスの電源LEDの映像が、攻撃時のヒントとして悪用できる可能性があるとして、Ben-Gurion University of the NegevのBen Nassi氏らが報告している。
CPUが暗号計算を行なうと、デバイスの消費電力が変化するが、それによってデバイス本体や接続した周辺機器の電源LEDの光り方も影響を受ける。そこで、スマートフォンのカメラやセキュリティカメラなどを使い、電源LEDの動画を撮影する。
わずかな光り方の違いを超高速でサンプリングする必要があるため、カメラのローリングシャッターの仕組みを「悪用」する形でサンプリングレートを3桁増やす(たとえばiPhone 13 Pro Maxの場合、60fpsから6万fpsにする)手法が用いられている。
そしてその映像をRGB空間で解析し、関連するRGB値からデバイスの消費電力を推測する。ここから得られた情報とサイドチャネル攻撃の手法を組み合わせることで、攻撃が行なえるという。- そんなカメラのフレームレートを6万fpsにするとか可能なのか？
- 欠陥すぎwww
- 日経ネットワークが好きそうな記事
- ちょっと何言ってるかわからない
人類は面白くない生き物 - これがガチのスーパーハッカーってやつか
- 無理だろ
できるというならやってみせろ - 電源ランプの制御を乗っとって光通信でオフラインPCから継続的に情報を抜き取るスパイウェアという俺のアイデアが実現化する日も近い
- 電磁波からは盗めるとは聞いていたが
- 実際には簡単に出来ないんだろ
- 電波ゴトみたいなもんか？
まじかー🙀- そんなこと起こらんけどな
設計がうんこでない限り - 電源LEDをピンポイントてうまく撮影できる位置にハッキングできるカメラが偶然に存在する奇跡が必要だね
- パソコンやスマホのインカメみたいに何かで覆えばいいのか？
- LEDを高性能カメラで撮影するくらいならキーボードを録画しろよ…
- 実際やってみろよw
- オレは電源LEDの明滅を見ても解読できないそ
パソコンの「電源LED」の明滅を見るだけでデバイスの暗号化キーが解読されてしまうことが判明。今すぐ電源LEDをシールで隠せ
嫌儲
コメント