{"id":108946,"date":"2023-06-14T03:10:15","date_gmt":"2023-06-14T01:10:17","guid":{"rendered":"https:\/\/prohoster.info\/?p=108946"},"modified":"2023-06-14T14:56:27","modified_gmt":"2023-06-14T12:56:27","slug":"vossozdanie-kriptograficheskih-klyuchej-na-osnove-analiza-video-s-led-indikatorom-pitaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vossozdanie-kriptograficheskih-klyuchej-na-osnove-analiza-video-s-led-indikatorom-pitaniya","title":{"rendered":"Ricreazione delle chiavi crittografiche basata sull'analisi video con indicatore LED di alimentazione","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori dell'Universit\u00e0 Ben-Gurion di Israele ha sviluppato un nuovo metodo di attacco tramite canali laterali, che consente di recuperare remotamente i valori delle chiavi di crittografia basati sugli algoritmi ECDSA e SIKE, analizzando il video di una telecamera che riprende un indicatore LED di un lettore di smart card o di un dispositivo collegato a un hub USB insieme a uno smartphone che opera con la chiave. <\/p>\n

Il metodo si basa sul fatto che durante i calcoli, a seconda delle operazioni eseguite dalla CPU, cambia il consumo energetico, il che porta a piccole fluttuazioni nella luminosit\u00e0 degli indicatori LED di alimentazione. La variazione di luminosit\u00e0, che \u00e8 direttamente correlata ai calcoli effettuati, pu\u00f2 essere catturata da moderne telecamere di videosorveglianza o da fotocamere di smartphone, e l'analisi dei dati provenienti dalla telecamera consente di recuperare indirettamente le informazioni utilizzate nei calcoli. <\/p>\n

Per superare il limite di precisione del campionamento, legato alla registrazione di sole 60 o 120 immagini al secondo, \u00e8 stata impiegata una modalit\u00e0 di parallasse temporale (rolling shutter), supportata da alcune fotocamere, che riflette in un singolo fotogramma diverse aree di un oggetto in rapido movimento in momenti diversi. L'utilizzo di questa modalit\u00e0 consente di analizzare fino a 60.000 misurazioni di luminosit\u00e0 al secondo quando si riprende con la fotocamera iPhone 13 Pro Max alla frequenza originale di 120 FPS, se l'immagine del LED occupa l'intero fotogramma (per l'approccio davanti all'obiettivo \u00e8 stata utilizzata una lente). Nell'analisi, \u00e8 stata esaminata la variazione dei singoli componenti di colore (RGB) del indicatore in funzione della variazione del consumo energetico del processore.

\"Ricreazione<\/center> <\/p>\n

Per il recupero delle chiavi sono stati utilizzati noti metodi di attacco Hertzbleed sul meccanismo di incapsulamento delle chiavi SIKE e Minerva sull'algoritmo di creazione di firme digitali ECDSA, adattati per essere utilizzati con una fonte di fuga diversa tramite canali esterni. L'attacco \u00e8 efficace solo con implementazioni vulnerabili di ECDSA e SIKE nelle librerie Libgcrypt e PQCrypto-SIDH. Ad esempio, le librerie vulnerabili sotto attacco sono utilizzate nel smartphone Samsung Galaxy S8 e in sei smartcard acquistate su Amazon da cinque diversi produttori. <\/p>\n

I ricercatori hanno condotto due esperimenti di successo. Nel primo \u00e8 stato possibile recuperare una chiave ECDSA a 256 bit da una smartcard attraverso l'analisi del video del LED del lettore di smartcard, registrato con una telecamera di sorveglianza collegata alla rete globale, posizionata a 16 metri dal dispositivo. L'attacco ha richiesto circa un'ora e ha richiesto la creazione di 10.000 firme digitali.

\"Ricreazione<\/center> <\/p>\n

Nella seconda sperimentazione \u00e8 stato possibile recuperare una chiave SIKE a 378 bit, utilizzata su uno smartphone Samsung Galaxy S8, analizzando un video del LED di alimentazione delle casse Logitech Z120 collegate a un hub USB, attraverso il quale veniva caricato lo smartphone. Il video \u00e8 stato registrato con la fotocamera di uno smartphone iPhone 13 Pro Max. Durante l'analisi, si \u00e8 effettuato un attacco basato su testo cifrato (un processo di tentativi progressivi basato sulla manipolazione del testo cifrato e la sua decrittazione), durante il quale sono state eseguite 121.000 operazioni con la chiave SIKE.

\u200b
\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center>
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438\u043c\u0435\u043d\u0438 \u0414\u0430\u0432\u0438\u0434\u0430 \u0411\u0435\u043d-\u0413\u0443\u0440\u0438\u043e\u043d\u0430 (\u0418\u0437\u0440\u0430\u0438\u043b\u044c) \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u0432 ECDSA \u0438 SIKE \u0447\u0435\u0440\u0435\u0437 \u0430\u043d\u0430\u043b\u0438\u0437 \u0432\u0438\u0434\u0435\u043e \u0441 \u043a\u0430\u043c\u0435\u0440\u044b, \u0441\u043d\u0438\u043c\u0430\u044e\u0449\u0435\u0439 \u0441\u0432\u0435\u0442\u043e\u0434\u0438\u043e\u0434\u043d\u044b\u0439 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440 \u0440\u0438\u0434\u0435\u0440\u0430 \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438\u043b\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u0433\u043e \u043a \u043e\u0434\u043d\u043e\u043c\u0443 USB-\u0445\u0430\u0431\u0443 \u0441\u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u043e\u043c, \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u044f\u0449\u0438\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0441 \u043a\u043b\u044e\u0447\u043e\u043c. \u041c\u0435\u0442\u043e\u0434 \u043e\u0441\u043d\u043e\u0432\u0430\u043d \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":108947,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-108946","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ripristino delle chiavi crittografiche tramite analisi video di un LED di alimentazione | ProHoster","description":"Un gruppo di ricercatori dell'Universit\u00e0 Ben-Gurion del Negev (Israele) ha sviluppato un nuovo metodo di attacco ai canali laterali, che consente di recuperare a distanza i valori delle chiavi di crittografia basati sugli algoritmi ECDSA e SIKE attraverso l'analisi video di un LED che indica lo stato di un lettore di smart card o di un dispositivo connesso a un hub USB con uno smartphone che esegue operazioni con la chiave. Il metodo si basa sul fatto che nel","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vossozdanie-kriptograficheskih-klyuchej-na-osnove-analiza-video-s-led-indikatorom-pitaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0432\u0438\u0434\u0435\u043e \u0441 LED-\u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u043c \u043f\u0438\u0442\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438\u043c\u0435\u043d\u0438 \u0414\u0430\u0432\u0438\u0434\u0430 \u0411\u0435\u043d-\u0413\u0443\u0440\u0438\u043e\u043d\u0430 (\u0418\u0437\u0440\u0430\u0438\u043b\u044c) \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u0432 ECDSA \u0438 SIKE \u0447\u0435\u0440\u0435\u0437 \u0430\u043d\u0430\u043b\u0438\u0437 \u0432\u0438\u0434\u0435\u043e \u0441 \u043a\u0430\u043c\u0435\u0440\u044b, \u0441\u043d\u0438\u043c\u0430\u044e\u0449\u0435\u0439 \u0441\u0432\u0435\u0442\u043e\u0434\u0438\u043e\u0434\u043d\u044b\u0439 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440 \u0440\u0438\u0434\u0435\u0440\u0430 \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438\u043b\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u0433\u043e \u043a \u043e\u0434\u043d\u043e\u043c\u0443 USB-\u0445\u0430\u0431\u0443 \u0441\u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u043e\u043c, \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u044f\u0449\u0438\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0441 \u043a\u043b\u044e\u0447\u043e\u043c. \u041c\u0435\u0442\u043e\u0434 \u043e\u0441\u043d\u043e\u0432\u0430\u043d \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vossozdanie-kriptograficheskih-klyuchej-na-osnove-analiza-video-s-led-indikatorom-pitaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-06-14T01:10:17+00:00","article:modified_time":"2023-06-14T12:56:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/108946","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=108946"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/108946\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/108947"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=108946"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=108946"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=108946"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}