પાવર LED સાથે વિડિયો એનાલિસિસ પર આધારિત ક્રિપ્ટોગ્રાફિક કીને ફરીથી બનાવવી

ડેવિડ બેન-ગુરિયન યુનિવર્સિટી (ઇઝરાયેલ) ના સંશોધકોના જૂથે સાઇડ-ચેનલ હુમલાઓની એક નવી પદ્ધતિ વિકસાવી છે જે તમને કેમેરામાંથી વિડિયોનું વિશ્લેષણ કરીને ECDSA અને SIKE અલ્ગોરિધમ્સ પર આધારિત એન્ક્રિપ્શન કીના મૂલ્યોને દૂરસ્થ રીતે પુનઃપ્રાપ્ત કરવાની મંજૂરી આપે છે. સ્માર્ટ કાર્ડ રીડરના LED સૂચકને રેકોર્ડ કરે છે અથવા સ્માર્ટફોન સાથે એક USB હબ સાથે જોડાયેલ ઉપકરણ કે જે કી વડે કામગીરી કરે છે.

પદ્ધતિ એ હકીકત પર આધારિત છે કે ગણતરી પ્રક્રિયા દરમિયાન, CPU પર કરવામાં આવતી કામગીરીના આધારે, ઊર્જા વપરાશમાં ફેરફાર થાય છે, જે એલઇડી પાવર સૂચકાંકોની તેજસ્વીતામાં થોડો વધઘટ તરફ દોરી જાય છે. લ્યુમિનેસેન્સમાં ફેરફાર, જે કરવામાં આવેલ ગણતરીઓ સાથે સીધો સંબંધ ધરાવે છે, તેને આધુનિક ડિજિટલ સુરક્ષા કેમેરા અથવા સ્માર્ટફોન કેમેરા પર કેપ્ચર કરી શકાય છે, અને કૅમેરામાંથી ડેટાનું વિશ્લેષણ તમને ગણતરીમાં ઉપયોગમાં લેવાતી માહિતીને પરોક્ષ રીતે પુનઃનિર્માણ કરવાની મંજૂરી આપે છે.

પ્રતિ સેકન્ડ માત્ર 60 કે 120 ફ્રેમ રેકોર્ડ કરવા સાથે સંકળાયેલ નમૂનાની ચોકસાઈ મર્યાદાને દૂર કરવા માટે, કેટલાક કેમેરા દ્વારા સમર્થિત રોલિંગ શટર મોડનો ઉપયોગ કરવામાં આવ્યો હતો, જે એક જ ફ્રેમમાં સમયના વિવિધ ક્ષણોમાં ઝડપથી બદલાતા પદાર્થના વિવિધ ક્ષેત્રોને પ્રદર્શિત કરે છે. આ મોડ કેમેરા સાથે શૂટિંગ કરતી વખતે પ્રતિ સેકન્ડ 60 સુધીના તેજસ્વીતા માપનનું વિશ્લેષણ કરવાની મંજૂરી આપે છે. iPhone ૧૩ પ્રો મેક્સ ૧૨૦ FPS ના મૂળ ફ્રેમ રેટ પર, LED સૂચક છબી સમગ્ર ફ્રેમ પર કબજો કરે છે (ઝૂમ કરવા માટે કેમેરાની સામે એક લેન્સ મૂકવામાં આવ્યો હતો). વિશ્લેષણમાં પ્રોસેસર પાવર વપરાશમાં ફેરફારના આધારે સૂચકના વ્યક્તિગત રંગ ઘટકો (RGB) માં ફેરફારોની તપાસ કરવામાં આવી હતી.

ચાવીઓ પુનઃપ્રાપ્ત કરવા માટે, SIKE કી એન્કેપ્સ્યુલેશન મિકેનિઝમ અને મિનર્વા પર ECDSA ડિજિટલ સિગ્નેચર ક્રિએશન એલ્ગોરિધમ પર જાણીતી હર્ટ્ઝબ્લિડ એટેક પદ્ધતિઓનો ઉપયોગ કરવામાં આવ્યો હતો, જે તૃતીય-પક્ષ ચેનલો દ્વારા લિકેજના અન્ય સ્ત્રોત સાથે ઉપયોગ માટે સ્વીકારવામાં આવ્યો હતો. Libgcrypt અને PQCrypto-SIDH લાઇબ્રેરીઓમાં સંવેદનશીલ ECDSA અને SIKE અમલીકરણનો ઉપયોગ કરતી વખતે જ હુમલો અસરકારક છે. ઉદાહરણ તરીકે, હુમલાના સંપર્કમાં આવેલી સંવેદનશીલ પુસ્તકાલયોનો ઉપયોગ Samsung Galaxy S8 સ્માર્ટફોન અને એમેઝોન પર પાંચ અલગ-અલગ ઉત્પાદકો પાસેથી ખરીદેલા છ સ્માર્ટ કાર્ડ્સમાં થાય છે.

સંશોધકોએ બે સફળ પ્રયોગો કર્યા. પ્રથમમાં, સ્માર્ટ કાર્ડ રીડરના LED સૂચકના વિડિયો પૃથ્થકરણ દ્વારા સ્માર્ટ કાર્ડમાંથી 256-બીટ ECDSA કી પુનઃપ્રાપ્ત કરવાનું શક્ય હતું, જે ઉપકરણથી 16 મીટરના અંતરે સ્થિત વૈશ્વિક નેટવર્ક સાથે જોડાયેલા વિડિયો સર્વેલન્સ કેમેરા પર ફિલ્માવવામાં આવ્યું હતું. . આ હુમલામાં લગભગ એક કલાકનો સમય લાગ્યો હતો અને 10 હજાર ડિજિટલ હસ્તાક્ષર બનાવવાની જરૂર હતી.

બીજા પ્રયોગમાં, અમે સ્માર્ટફોન ચાર્જ કરવા માટે ઉપયોગમાં લેવાતા સમાન USB હબ સાથે જોડાયેલા Logitech Z120 USB સ્પીકર્સના પાવર સૂચકના વિડિયો રેકોર્ડિંગનું વિશ્લેષણ કરીને Samsung Galaxy S8 સ્માર્ટફોનમાં ઉપયોગમાં લેવાતી 378-બીટ SIKE કીને પુનઃપ્રાપ્ત કરવામાં સક્ષમ હતા. આ વિડિયો સ્માર્ટફોનના કેમેરામાં કેદ કરવામાં આવ્યો હતો. iPhone ૧૩ પ્રો મેક્સ. વિશ્લેષણ દરમિયાન, સ્માર્ટફોન પર બ્રુટ-ફોર્સ એટેક (સાઇફરટેક્સ્ટ મેનીપ્યુલેશન અને ડિક્રિપ્શન પર આધારિત ક્રમિક બ્રુટ-ફોર્સ એટેક) કરવામાં આવ્યો, જે દરમિયાન SIKE કી વડે ૧૨૧,૦૦૦ ઓપરેશન કરવામાં આવ્યા.

'

સોર્સ: opennet.ru