WorthReading: Attacking f-rom the side
28 October 2011, 11:20
Theo:http://www.h-online.com/security/news/item/Worth-Reading-Attacking-f-rom-the-side-1368258.html
Bài được đưa lênInternet ngày: 28/10/2011
Lờingười dịch: Khó có ai tưởng tượng ra những kịch bảntấn công vào việc mã hóa mà lại bằng âm thanh hoặcviệc cung cấp điện với các cổng USB của máy tính.Vậy mà những thứ đó lại có khả năng là có thật.Bạn có tin không?
Các cuộc tấn cônglên sự mã hóa thường theo các con đường quanh co. Mộtkịch bản tấn công biên phổ biến có liên quan tới phântích sự tiêu thụ điện của máy tính. Như một phầncủa bài giảng, huyền thoại mật mã Adi Shamir đã trìnhbày 2 ví dụ đặc biệt miêu tả rằng điều này khôngphải là xa xôi hay lạ lẫm như nhiều người tưởng.
Trong một trườnghợp, một trong những sinh viên của ông đã xây dựng lạimột khóa RSA có sử dụng một micro siêu âm được thiếtkế ban đầu cho việc nghiên cứu những con dơi. Trườnghợp thứ 2, đội của ông đã xây dựng một thiết bịUSB đặc biệt đã có khả năng đo đạc chính xác cựckỳ sự cung cấp điện tới cổng USB.
Adi Shamir, Eran Tromer: Acoustic cryptanalysis (Phân tích mật mã âm thanh)
Adi Shamir: A Top View of Side Channel Attacks (Quan điểm hàng đầu về các cuộc tấn công kênh biên).
Attackson encryption frequently take devious routes. One common sidechannel attack scenario involves analysinga computer's power consumption. As part of a lecture,cryptography legend AdiShamir presented two specific examples illustrating that this isnot as far-fetched or exotic as many people believe.
Inone case, one of his students reconstructed an RSA key using anultrasound microphone originally designed for studying bats. In asecond case, his team constructed a special USB device that was ableto take extremely precise measurements of the power supply to the USBport.
Adi Shamir, Eran Tromer: Acoustic cryptanalysis
Adi Shamir: A Top View of Side Channel Attacks
(crve)
Dịch tài liệu: LêTrung Nghĩa
Ý kiến bạn đọc
Những tin mới hơn
Những tin cũ hơn
Blog này được chuyển đổi từ http://blog.yahoo.com/letrungnghia trên Yahoo Blog sang sử dụng NukeViet sau khi Yahoo Blog đóng cửa tại Việt Nam ngày 17/01/2013.Kể từ ngày 07/02/2013, thông tin trên Blog được cập nhật tiếp tục trở lại với sự hỗ trợ kỹ thuật và đặt chỗ hosting của nhóm phát triển...
Sổ tay Nghiên cứu Mở của Mạng lưới Cao học Toàn cầu Tài nguyên Giáo dục Mở - GO-GN (Global OER - Graduate Network)
DigComp 3.0: Khung năng lực số châu Âu
Các bài toàn văn trong năm 2025
Các bài trình chiếu trong năm 2025
Các lớp tập huấn thực hành ‘Khai thác tài nguyên giáo dục mở’ tới hết năm 2025
Tập huấn thực hành ‘Khai thác tài nguyên giáo dục mở’ cho giáo viên phổ thông, bao gồm cả giáo viên tiểu học và mầm non tới hết năm 2025
Các tài liệu dịch sang tiếng Việt tới hết năm 2025
Loạt bài về AI và AI Nguồn Mở: Công cụ AI; Dự án AI Nguồn Mở; LLM Nguồn Mở; Kỹ thuật lời nhắc;
Tổng hợp các bài của Nhóm các Nhà cấp vốn Nghiên cứu Mở (ORFG) đã được dịch sang tiếng Việt
Tổng hợp các bài của Liên minh S (cOAlition S) đã được dịch sang tiếng Việt
Bàn về 'Lợi thế của doanh nghiệp Việt là dữ liệu Việt, bài toán Việt' - bài phát biểu của Bộ trưởng Nguyễn Mạnh Hùng ngày 21/08/2025
50 công cụ AI tốt nhất cho năm 2025 (Đã thử và kiểm nghiệm)
‘KHUYẾN NGHỊ VÀ HƯỚNG DẪN TRUY CẬP MỞ KIM CƯƠNG cho các cơ sở, nhà cấp vốn, nhà bảo trợ, nhà tài trợ, và nhà hoạch định chính sách’ - bản dịch sang tiếng Việt
‘LỘ TRÌNH CỦA TỔNG THƯ KÝ LIÊN HIỆP QUỐC VỀ HỢP TÁC KỸ THUẬT SỐ THÚC ĐẨY HÀNG HÓA CÔNG CỘNG KỸ THUẬT SỐ’ - bản dịch sang tiếng Việt
AI trong TVET - Một vài gợi ý triển khai trong thực tế
Tọa đàm ‘Vai trò của Tài nguyên Giáo dục Mở trong chuyển đổi số giáo dục đại học’ tại Viện Chuyển đổi số và Học liệu - Đại học Huế, ngày 12/09/2025
12 dự án AI Nguồn Mở hàng đầu để bổ sung vào kho công nghệ của bạn. 11. Hugging Face Transformers
Dự án DIAMAS đưa ra Khuyến nghị và Hướng dẫn Truy cập Mở Kim cương
50 công cụ AI tốt nhất cho năm 2025 (Đã thử và kiểm nghiệm) - Trợ lý AI tốt nhất (chatbots)
Hướng dẫn kỹ thuật lời nhắc. Kỹ thuật viết lời nhắc. Lời nhắc Tái Hành động (ReAct)
50 công cụ AI tốt nhất cho năm 2025 (Đã thử và kiểm nghiệm) - Trình tạo nhạc AI tốt nhất
Hiểu các giấy phép CC và đào tạo AI: Một tóm tắt về pháp lý
Vì sao Singapore đang xây dựng hàng hóa công cộng kỹ thuật số
50 công cụ AI tốt nhất cho năm 2025 (Đã thử và kiểm nghiệm) - Công cụ AI quản lý kiến thức tốt nhất
Hướng dẫn nghiên cứu của khoa về ChatGPT và các công cụ AI
‘Từ nội dung của con người đến dữ liệu của máy móc. Giới thiệu tín hiệu CC’ - bản dịch sang tiếng Việt
Các công cụ pháp lý CC được thừa nhận là Hàng hóa Công cộng Kỹ thuật số
Khóa Thực hành khai thác Tài nguyên Giáo dục Mở No2/2025 tại Trường Đại học Nguyễn Tất Thành, 19 và 26/08/2025. Ngày 1.
12 dự án AI Nguồn Mở hàng đầu để bổ sung vào kho công nghệ của bạn
Thông cáo báo chí của Liên minh S về Truy cập Mở trong giai đoạn 2026-2030 - bản dịch sang tiếng Việt