पावर एलईडीको साथ भिडियो विश्लेषणमा आधारित क्रिप्टोग्राफिक कुञ्जीहरू पुन: सिर्जना गर्दै

डेभिड बेन-गुरियन युनिभर्सिटी (इजरायल) का अनुसन्धानकर्ताहरूको समूहले साइड-च्यानल आक्रमणहरूको नयाँ विधि विकास गरेको छ जसले तपाइँलाई क्यामेराबाट भिडियो विश्लेषण गरेर ECDSA र SIKE एल्गोरिदमहरूमा आधारित ईन्क्रिप्शन कुञ्जीहरूको मानहरू टाढाबाट पुनःप्राप्त गर्न अनुमति दिन्छ। एउटा स्मार्ट कार्ड रिडर वा एउटा USB हबमा जडान भएको यन्त्रको LED सूचकलाई स्मार्टफोनको साथ रेकर्ड गर्छ जसले कुञ्जीसँग सञ्चालन गर्छ।

विधि तथ्य मा आधारित छ कि गणना प्रक्रिया को समयमा, CPU मा प्रदर्शन को आधार मा, ऊर्जा खपत परिवर्तन, जो LED पावर संकेतक को चमक मा हल्का उतार-चढ़ाव को नेतृत्व गर्दछ। luminescence मा परिवर्तन, जो प्रत्यक्ष रूपमा प्रदर्शन गणना संग सम्बन्धित छ, आधुनिक डिजिटल सुरक्षा क्यामेरा वा स्मार्टफोन क्यामेरा मा कैद गर्न सकिन्छ, र क्यामेरा बाट डाटा को विश्लेषणले तपाईंलाई अप्रत्यक्ष रूपमा गणना मा प्रयोग गरिएको जानकारी पुन: निर्माण गर्न अनुमति दिन्छ।

प्रति सेकेन्ड मात्र 60 वा 120 फ्रेमहरू रेकर्डिङसँग सम्बन्धित नमूना शुद्धताको सीमिततालाई रोक्नको लागि, केही क्यामेराहरूद्वारा समर्थित रोलिङ शटर मोड प्रयोग गरिन्छ, एक फ्रेममा विभिन्न बिन्दुहरूमा द्रुत रूपमा परिवर्तन हुने विषयका विभिन्न भागहरू प्रतिबिम्बित गर्दछ। यस मोडको प्रयोगले तपाईंलाई 60 FPS को प्रारम्भिक फ्रिक्वेन्सीमा आईफोन 13 प्रो म्याक्स क्यामेराको साथ शूटिंग गर्दा प्रति सेकेन्ड 120 हजार ग्लो मापन विश्लेषण गर्न अनुमति दिन्छ, यदि LED सूचकको छविले सम्पूर्ण फ्रेम ओगटेको छ (जुम इन गर्न, लेन्स लेन्सको अगाडि राखिएको थियो)। विश्लेषणले प्रोसेसर पावर खपतमा परिवर्तनहरूको आधारमा सूचकको व्यक्तिगत रङ कम्पोनेन्टहरू (RGB) मा परिवर्तनहरू जाँच गर्यो।

कुञ्जीहरू पुन: प्राप्ति गर्न, SIKE कुञ्जी इन्क्याप्सुलेशन मेकानिजम र मिनर्भामा ECDSA डिजिटल हस्ताक्षर सिर्जना एल्गोरिदममा प्रख्यात हर्ट्जब्लेड आक्रमण विधिहरू प्रयोग गरियो, तेस्रो-पक्ष च्यानलहरू मार्फत चुहावटको अर्को स्रोतसँग प्रयोगको लागि अनुकूलित। Libgcrypt र PQCrypto-SIDH पुस्तकालयहरूमा कमजोर ECDSA र SIKE कार्यान्वयनहरू प्रयोग गर्दा मात्र आक्रमण प्रभावकारी हुन्छ। उदाहरणका लागि, आक्रमणमा परेका कमजोर पुस्तकालयहरू Samsung Galaxy S8 स्मार्टफोन र पाँचवटा विभिन्न निर्माताहरूबाट Amazon मा खरिद गरिएका छवटा स्मार्ट कार्डहरूमा प्रयोग गरिन्छ।

शोधकर्ताहरूले दुईवटा सफल प्रयोगहरू गरे। पहिलोमा, स्मार्ट कार्ड रिडरको LED सूचकको भिडियो विश्लेषणको माध्यमबाट 256-बिट ECDSA कुञ्जी रिकभर गर्न सम्भव थियो, जुन यन्त्रबाट 16 मिटरको दूरीमा रहेको ग्लोबल नेटवर्कमा जडान गरिएको भिडियो निगरानी क्यामेरामा खिचिएको थियो। । आक्रमण करिब एक घण्टा लाग्यो र 10 हजार डिजिटल हस्ताक्षरहरू सिर्जना गर्न आवश्यक थियो।

दोस्रो प्रयोगमा, सैमसंग ग्यालेक्सी S378 स्मार्टफोनमा प्रयोग गरिएको 8-बिट SIKE कुञ्जीलाई एक USB हबमा जडान गरिएको Logitech Z120 USB स्पिकरहरूको पावर सूचकको भिडियो रेकर्डिङको विश्लेषणको आधारमा पुन: प्राप्ति गर्न सम्भव थियो। चार्ज गरियो। भिडियोलाई iPhone 13 Pro Max स्मार्टफोनको क्यामेरामा खिचिएको हो। विश्लेषणको बखत, एक चयन गरिएको सिफरटेक्स्ट आक्रमण (सिफरटेक्स्टको हेरफेर र यसको डिक्रिप्शन प्राप्त गर्ने क्रमिक चयन) स्मार्टफोनमा गरिएको थियो, जसको क्रममा SIKE कुञ्जीसँग 121 हजार अपरेशनहरू गरिएको थियो।

​

स्रोत: opennet.ru