{"id":108946,"date":"2023-06-14T03:10:15","date_gmt":"2023-06-14T01:10:17","guid":{"rendered":"https:\/\/prohoster.info\/?p=108946"},"modified":"2023-06-14T14:56:27","modified_gmt":"2023-06-14T12:56:27","slug":"vossozdanie-kriptograficheskih-klyuchej-na-osnove-analiza-video-s-led-indikatorom-pitaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vossozdanie-kriptograficheskih-klyuchej-na-osnove-analiza-video-s-led-indikatorom-pitaniya","title":{"rendered":"Wiederherstellung kryptografischer Schl\u00fcssel basierend auf der Analyse von Videos mit LED-Stromindikatoren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Forschungsgruppe der Ben-Gurion-Universit\u00e4t (Israel) hat eine neue Methode f\u00fcr Seitenkanalangriffe entwickelt, die es erm\u00f6glicht, die Werte von Verschl\u00fcsselungsschl\u00fcsseln, die auf den Algorithmen ECDSA und SIKE basieren, aus der Ferne wiederherzustellen. Dies erfolgt durch die Analyse von Videoaufnahmen einer Kamera, die einen LED-Indikator eines Smartcard-Leseger\u00e4ts oder eines Ger\u00e4ts, das an einen USB-Hub mit einem Smartphone angeschlossen ist, aufnimmt, w\u00e4hrend Schl\u00fcsseloperationen ausgef\u00fchrt werden. <\/p>\n
Die Methode beruht auf der Feststellung, dass sich der Energieverbrauch w\u00e4hrend einer Berechnung je nach den auf der CPU ausgef\u00fchrten Operationen \u00e4ndert. Dies f\u00fchrt zu kleinen Schwankungen in der Helligkeit der LED-Anzeigen. Diese Ver\u00e4nderungen in der Helligkeit, die direkt mit den durchgef\u00fchrten Berechnungen korrelieren, k\u00f6nnen von modernen \u00dcberwachungskameras oder Smartphone-Kameras erfasst werden. Die Analyse der Daten von der Kamera erm\u00f6glicht es, die bei den Berechnungen verwendeten Informationen indirekt wiederherzustellen. <\/p>\n
Um die Genauigkeitsgrenze der Abtastung zu umgehen, die durch die Aufnahme von nur 60 oder 120 Bildern pro Sekunde bedingt ist, wurde ein von einigen Kameras unterst\u00fctzter tempor\u00e4rer Parallaxemodus (Rolling Shutter) verwendet. Dieser reflektiert in einem Bild verschiedene Bereiche eines sich schnell \u00e4ndernden Objekts zu unterschiedlichen Zeitpunkten. Die Verwendung dieses Modus erm\u00f6glicht die Analyse von bis zu 60.000 Lichtmessungen pro Sekunde bei der Aufnahme mit der iPhone 13 Pro Max Kamera mit einer urspr\u00fcnglichen Frequenz von 120 FPS, vorausgesetzt, das Bild der LED-Anzeige f\u00fcllt den gesamten Rahmen (f\u00fcr die Ann\u00e4herung vor dem Objektiv wurde eine Linse verwendet). Bei der Analyse wurde die Ver\u00e4nderung einzelner Farbkomponenten (RGB) der Anzeige in Abh\u00e4ngigkeit von der \u00c4nderung des Energieverbrauchs des Prozessors untersucht.
<\/center> <\/p>\n
Zur Wiederherstellung der Schl\u00fcssel wurden bekannte Angriffsmethoden wie Hertzbleed auf den Schl\u00fcsselinkapselungsmechanismus SIKE und Minerva auf den Algorithmus zur Erstellung von digitalen Signaturen ECDSA verwendet, die f\u00fcr die Anwendung mit einer anderen Quelle von Lecks \u00fcber externe Kan\u00e4le angepasst wurden. Der Angriff ist nur bei der Verwendung anf\u00e4lliger Implementierungen von ECDSA und SIKE in den Bibliotheken Libgcrypt und PQCrypto-SIDH wirksam. Beispielsweise werden angreifbare Bibliotheken in dem Smartphone Samsung Galaxy S8 und sechs auf Amazon erworbenen Smartkarten von f\u00fcnf verschiedenen Herstellern verwendet. <\/p>\n
Die Forscher haben zwei erfolgreiche Experimente durchgef\u00fchrt. Im ersten Experiment gelang es, einen 256-Bit ECDSA-Schl\u00fcssel aus einer Smartkarte durch die Analyse des Videobildes eines LED-Anzeigers des Smartcard-Leseger\u00e4ts wiederherzustellen, das mit einer Kamera, die mit dem Internet verbunden war, aufgenommen wurde und 16 Meter vom Ger\u00e4t entfernt angebracht war. Der Angriff dauerte etwa eine Stunde und erforderte die Erstellung von 10.000 digitalen Signaturen.
<\/center> <\/p>\n
Im zweiten Experiment gelang es, den 378-Bit-SIKE-Schl\u00fcssel, der auf dem Smartphone Samsung Galaxy S8 verwendet wird, basierend auf der Analyse eines Videomitschnitts des USB-Stromanzeige von Logitech Z120 Lautsprechern, die an einen USB-Hub angeschlossen waren, \u00fcber den das Smartphone aufgeladen wurde, wiederherzustellen. Das Video wurde mit der Kamera des iPhone 13 Pro Max aufgenommen. W\u00e4hrend der Analyse wurde auf dem Smartphone ein Angriff auf der Basis von verf\u00e4lschtem Chiffretext durchgef\u00fchrt (schrittweise Anpassung basierend auf Manipulationen mit dem Chiffretext und dessen Entschl\u00fcsselung), in dessen Verlauf 121.000 Operationen mit dem SIKE-Schl\u00fcssel durchgef\u00fchrt wurden.
![\"Wiederherstellung](\"\/wp-content\/uploads\/2023\/06\/d506dd339096b0ef0914c5b7fefacb61.png\")
<\/center> <\/p>\n![\"Wiederherstellung](\"\/wp-content\/uploads\/2023\/06\/fcf237335719b8ecf8641362dbceade8.png\")
<\/center> <\/p>\n![\"Video](\"https:\/\/img.youtube.com\/vi\/ITqBKRZvS3Y\/hqdefault.jpg\")
\r\n