पॉवर एलईडीसह व्हिडिओ विश्लेषणावर आधारित क्रिप्टोग्राफिक की पुन्हा तयार करणे

डेव्हिड बेन-गुरियन युनिव्हर्सिटी (इस्रायल) मधील संशोधकांच्या गटाने तृतीय-पक्ष हल्ल्यांची एक नवीन पद्धत विकसित केली आहे जी तुम्हाला कॅमेर्‍यामधून व्हिडिओ विश्लेषणाद्वारे ECDSA आणि SIKE अल्गोरिदमवर आधारित एन्क्रिप्शन कीची मूल्ये दूरस्थपणे पुनर्प्राप्त करण्यास अनुमती देते. स्मार्ट कार्ड रीडरचे एलईडी इंडिकेटर किंवा डोंगलसह ऑपरेशन्स करणाऱ्या स्मार्टफोनसह एका USB हबशी कनेक्ट केलेले डिव्हाइस कॅप्चर करते.

पद्धत या वस्तुस्थितीवर आधारित आहे की गणना करताना, CPU वर केल्या जाणार्‍या ऑपरेशन्सवर अवलंबून, उर्जेचा वापर बदलतो, ज्यामुळे एलईडी पॉवर इंडिकेटरच्या ब्राइटनेसमध्ये लहान चढ-उतार होतात. ग्लोमधील बदल, जो थेट केलेल्या गणनेशी संबंधित आहे, आधुनिक डिजिटल व्हिडिओ पाळत ठेवणारे कॅमेरे किंवा स्मार्टफोन कॅमेर्‍यावर पकडले जाऊ शकते आणि कॅमेर्‍यातील डेटाचे विश्लेषण आपल्याला अप्रत्यक्षपणे गणनामध्ये वापरलेली माहिती पुनर्संचयित करण्यास अनुमती देते.

प्रति सेकंद केवळ 60 किंवा 120 फ्रेम्स रेकॉर्डिंगशी संबंधित सॅम्पलिंग अचूकतेची मर्यादा बायपास करण्यासाठी, काही कॅमेऱ्यांद्वारे समर्थित टेम्पोरल पॅरॅलॅक्स मोड (रोलिंग शटर) वापरला गेला, जो एका फ्रेममध्ये वेगवेगळ्या वेळी वेगाने बदलणाऱ्या वस्तूचे वेगवेगळे भाग प्रतिबिंबित करतो. या मोडचा वापर तुम्हाला 60 FPS च्या प्रारंभिक वारंवारता असलेल्या iPhone 13 Pro Max कॅमेरावर शूटिंग करताना प्रति सेकंद 120 हजार ग्लो मापांचे विश्लेषण करण्यास अनुमती देतो, जर LED इंडिकेटरची प्रतिमा संपूर्ण फ्रेम व्यापत असेल (लेन्स उघडकीस आली असेल. झूम इन करण्यासाठी लेन्सच्या समोर). विश्लेषणामध्ये प्रोसेसरच्या उर्जेच्या वापरातील बदलांवर अवलंबून, निर्देशकाच्या वैयक्तिक रंग घटक (RGB) मध्ये बदल विचारात घेतला गेला.

की पुनर्प्राप्त करण्यासाठी, SIKE की एन्कॅप्स्युलेशन मेकॅनिझम आणि ECDSA डिजिटल सिग्नेचर अल्गोरिदमवरील मिनर्व्हावरील हर्ट्जब्लेड हल्ल्यांच्या सुप्रसिद्ध पद्धती वापरल्या गेल्या, तृतीय-पक्ष चॅनेलद्वारे गळतीच्या वेगळ्या स्त्रोतासह वापरण्यासाठी अनुकूल केल्या गेल्या. Libgcrypt आणि PQCrypto-SIDH लायब्ररीमध्ये असुरक्षित ECDSA आणि SIKE अंमलबजावणी वापरतानाच हल्ला प्रभावी होतो. उदाहरणार्थ, सॅमसंग गॅलेक्सी S8 स्मार्टफोन आणि पाच वेगवेगळ्या उत्पादकांकडून Amazon वरून खरेदी केलेल्या सहा स्मार्ट कार्डमध्ये प्रभावित लायब्ररी वापरल्या जातात.

संशोधकांनी दोन यशस्वी प्रयोग केले. पहिल्या मध्ये, डिव्हाइसपासून 256 मीटर अंतरावर असलेल्या जागतिक नेटवर्कशी कनेक्ट केलेल्या व्हिडिओ पाळत ठेवलेल्या कॅमेऱ्यावर चित्रित केलेल्या स्मार्टकार्ड रीडरच्या LED इंडिकेटरच्या व्हिडिओचे विश्लेषण करून, स्मार्टकार्डमधून 16-बिट ECDSA की पुनर्प्राप्त करणे शक्य होते. हल्ल्याला सुमारे एक तास लागला आणि 10 डिजिटल स्वाक्षरी तयार करणे आवश्यक होते.

दुसऱ्या प्रयोगात, सॅमसंग गॅलेक्सी S378 स्मार्टफोनवर वापरलेली 8-बिट SIKE की पुनर्प्राप्त करणे शक्य झाले, ज्याद्वारे त्याच USB हबशी कनेक्ट केलेल्या Logitech Z120 USB स्पीकर्सच्या पॉवर इंडिकेटरच्या व्हिडिओ रेकॉर्डिंगच्या विश्लेषणावर आधारित. स्मार्टफोन चार्ज झाला. व्हिडिओ आयफोन 13 प्रो मॅक्ससह चित्रित करण्यात आला आहे. विश्लेषणादरम्यान, स्मार्टफोनवर सिफरटेक्स्ट हल्ला करण्यात आला (सिफरटेक्स्ट हाताळणे आणि त्याचे डिक्रिप्शन मिळवणे यावर आधारित हळूहळू अंदाज लावणे), ज्या दरम्यान SIKE की सह 121 ऑपरेशन्स केले गेले.

​

स्त्रोत: opennet.ru