WorthReading: Attacking f-rom the side
28 October 2011, 11:20
Theo:http://www.h-online.com/security/news/item/Worth-Reading-Attacking-f-rom-the-side-1368258.html
Bài được đưa lênInternet ngày: 28/10/2011
Lờingười dịch: Khó có ai tưởng tượng ra những kịch bảntấn công vào việc mã hóa mà lại bằng âm thanh hoặcviệc cung cấp điện với các cổng USB của máy tính.Vậy mà những thứ đó lại có khả năng là có thật.Bạn có tin không?
Các cuộc tấn cônglên sự mã hóa thường theo các con đường quanh co. Mộtkịch bản tấn công biên phổ biến có liên quan tới phântích sự tiêu thụ điện của máy tính. Như một phầncủa bài giảng, huyền thoại mật mã Adi Shamir đã trìnhbày 2 ví dụ đặc biệt miêu tả rằng điều này khôngphải là xa xôi hay lạ lẫm như nhiều người tưởng.
Trong một trườnghợp, một trong những sinh viên của ông đã xây dựng lạimột khóa RSA có sử dụng một micro siêu âm được thiếtkế ban đầu cho việc nghiên cứu những con dơi. Trườnghợp thứ 2, đội của ông đã xây dựng một thiết bịUSB đặc biệt đã có khả năng đo đạc chính xác cựckỳ sự cung cấp điện tới cổng USB.
Adi Shamir, Eran Tromer: Acoustic cryptanalysis (Phân tích mật mã âm thanh)
Adi Shamir: A Top View of Side Channel Attacks (Quan điểm hàng đầu về các cuộc tấn công kênh biên).
Attackson encryption frequently take devious routes. One common sidechannel attack scenario involves analysinga computer's power consumption. As part of a lecture,cryptography legend AdiShamir presented two specific examples illustrating that this isnot as far-fetched or exotic as many people believe.
Inone case, one of his students reconstructed an RSA key using anultrasound microphone originally designed for studying bats. In asecond case, his team constructed a special USB device that was ableto take extremely precise measurements of the power supply to the USBport.
Adi Shamir, Eran Tromer: Acoustic cryptanalysis
Adi Shamir: A Top View of Side Channel Attacks
(crve)
Dịch tài liệu: LêTrung Nghĩa
Ý kiến bạn đọc
Những tin mới hơn
Những tin cũ hơn
Blog này được chuyển đổi từ http://blog.yahoo.com/letrungnghia trên Yahoo Blog sang sử dụng NukeViet sau khi Yahoo Blog đóng cửa tại Việt Nam ngày 17/01/2013.Kể từ ngày 07/02/2013, thông tin trên Blog được cập nhật tiếp tục trở lại với sự hỗ trợ kỹ thuật và đặt chỗ hosting của nhóm phát triển...