Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Техника определения RSA-ключей через анализ изменения шума о..., opennews (?), 18-Дек-13, (0) [смотреть все] +1 его компьютер с шумом перебирал биты в байты зы фантастика какая-то , Куяврик (?), 23:55 , 18-Дек-13, (1) +8 // Это не фантастика, а бред Имея ввиду длину ключа и частоту процессора скока та, Sabakwaka (ok), 06:15 , 19-Дек-13, (40) –7 // Это не бред, это ты - заржавелый ламер, который понятия не имеет о том как работ, Аноним (-), 06:32 , 19-Дек-13, (44) +9 // Нужно уточнить что это не компрометация ключа, а признак его применения Возмути, Евгений (??), 11:02 , 19-Дек-13, (72) В криптографии нет мелочей - утечка ключевого материала как бы плоха в любом слу, Аноним (-), 11:22 , 19-Дек-13, (79) +3 Для наше Россейской электрической сети, это вигня Косяки пьяного электрика ни, Аноним (-), 12:42 , 19-Дек-13, (97) Техника определения RSA-ключей через анализ изменения шума о..., 0L0L0nimous (?), 16:04 , 19-Дек-13, (113) Руки быстрее головы , Аноним (-), 16:25 , 19-Дек-13, (114) +1 Пьяного ылектрика, мы берем с 10 до 11, по неровному дыханию и учащенному серд, vi (?), 16:42 , 19-Дек-13, (116) Да вот ни разу не важно, что именно там в нашей стране с сетью на частотах 50Гц, Mick (??), 23:03 , 19-Дек-13, (125) особенно у ноута, работающего от батарейки Походу, пьяный там был не только , Аноним (-), 11:23 , 20-Дек-13, (134) +1 укажи пожалуйста катушку, через которую проходит ключ RSA Дружище, это макропока, Клыкастый (ok), 13:47 , 20-Дек-13, (139) –2 Вы разберитесь для начала с техникой атаки, а потом комментируйте И самое главн, Блаблабла21277 (?), 12:58 , 21-Дек-13, (145) Т к интересует ключ, это лишь 1024 4096 битов для сабжа Не так уж много Н, Аноним (-), 00:07 , 25-Дек-13, (152) техника известна ещё с бородатых времён именно по этому во всех странах имеется, Skif (ok), 11:06 , 19-Дек-13, (76) буду прикрывать комп подушкой во время генерации ключа, MidNighter (ok), 00:12 , 19-Дек-13, (4) +13 // Перегреется, по температуре вычислят , Аноним (-), 00:16 , 19-Дек-13, (5) +10 Можешь еще шапочку из фольги начать носить Эффект будет тот же, покуда читать , myhand (ok), 01:06 , 19-Дек-13, (13) –3 // Ага Читать и понимать это разное У меня ребенок только слова вслух произносит, Евгений (??), 11:04 , 19-Дек-13, (74) +2 // А у меня кошка ничего не говорит, но простые фразы понимает хорошо Кошке 23 год, GG (ok), 17:45 , 19-Дек-13, (121) +1 Проведите эксперимент, попросите нескольких незнакомых для неё человек проверить, NikolayV81 (ok), 09:27 , 20-Дек-13, (132) Для некоторых человеков, типа вас, это очень спорное утверждение Иной человек -, Аноним (-), 11:25 , 20-Дек-13, (135) Когда любимый мужчина будет проводить опыты на понимание слов, киса обидится и б, Аноним (-), 15:03 , 20-Дек-13, (140) Это сарказм или честно не понял, т к интонация текстом не всегда передаётс, NikolayV81 (ok), 15:07 , 20-Дек-13, (141) Гейзенбаг , Аноним (142), 16:00 , 20-Дек-13, (142) +1 Тут речь идёт как раз таки не про генерацию, а про использование уже рабочего кл, EuPhobos (ok), 11:42 , 19-Дек-13, (85) +2 // Ну вот Ведь есть современные дети, которые и буквы читать умеют Маладец, возьм, myhand (ok), 15:50 , 19-Дек-13, (112) –1 И в тапочках белых спокойно лежать, Сполна рассчитавшись со всеми делами c , Mick (??), 23:05 , 19-Дек-13, (126) Как страшно жить Не жизнь, а сплошной шпионский блокбастер, Аноним (-), 00:16 , 19-Дек-13, (6) +7 А что тут необычного Сертификации железа давно требуют наличия шумоизолированно, bircoph (ok), 00:20 , 19-Дек-13, (8) +1 // В отличие от, по-видимому, вас, я как раз работал паяльником над несколькими чуж, Sabakwaka (ok), 06:21 , 19-Дек-13, (41) +3 // Зато когда микросхема CMOS перезарядит емкости - дроссели и керамика вполне себе, Аноним (-), 06:43 , 19-Дек-13, (47) –1   // За много лет в подвалах с 3-х метровыми стенами 8212 НЕ УДАЛОСЬ Шум клавы 8, Sabakwaka (ok), 07:29 , 19-Дек-13, (50) +6   Есть тут в статье мысль, уж не знаю первоапрельская ли или нет, суть которой в т, NikolayV81 (ok), 08:48 , 19-Дек-13, (60) –1   В аналоговой ВМ по интегралу вычислить экстремумы приращений, да Понадобятся чер, Sabakwaka (ok), 10:22 , 19-Дек-13, (68)   Только возможно тут не по объёму лужи, а по площади поверхности и известной пого, NikolayV81 (ok), 12:08 , 19-Дек-13, (90) –1   Там нет задачи воспроизвести точные данные, нужно лишь уловить факт выполнения о, Аноним (-), 09:27 , 19-Дек-13, (66)   Это тривиально и было всегда И что с этим делать , Sabakwaka (ok), 10:24 , 19-Дек-13, (69)   Добавлять некую рандомность во время выполнения программы Например включить в ал, vi (?), 11:03 , 19-Дек-13, (73)   У вас просто софт однопоточный и 32-битный Не может адресовать весь моск Это , RedCow (?), 11:32 , 19-Дек-13, (83) +5   У криптографов бывает и более наглый вариант осложнения жизни недругам можно по, Аноним (-), 11:34 , 19-Дек-13, (84)   Это пять Но реализовать сложнее на мой первый, непрофессиональный взгляд, конеч, vi (?), 17:00 , 19-Дек-13, (118)   Тем не менее, если посмотреть на параноидальный софт - там например не пользую, Аноним (-), 11:28 , 20-Дек-13, (136)   Послушайте, на мой взгляд, Вы специалист довольно высокого полета Удачи , vi (?), 21:28 , 24-Дек-13, (149)   Ну всё, сейчас будет про телекинез и высший разум , NikolayV81 (ok), 12:16 , 19-Дек-13, (92)   С нашим уровнем развития IT в стране - тут много кому и чего НЕ УДАЛОСЬ Это в, Аноним (-), 11:31 , 19-Дек-13, (82) +1   Полагаю говорить о том чего вы не можете зафиксировать, а значит этого нет, - не, Oleg (??), 10:38 , 19-Дек-13, (71) // Ничего не загнул Это называется закон сохранения энергии Информация это энерги, Онаним (?), 11:06 , 19-Дек-13, (75) ты на почте России когда-нибудь был , hoopoe (ok), 20:58 , 19-Дек-13, (123) +2 Двойка по физике Кол Слыхал звон , myhand (ok), 15:11 , 23-Дек-13, (148) Не, так и есть Она остается на горизонте событий И ждет своего часа , vi (?), 21:32 , 24-Дек-13, (150) Есть-ли так или нет - я не берусь пояснять начитавшемуся очередной попсы двоешни, myhand (ok), 22:35 , 24-Дек-13, (151) Надеюсь под незыблемыми Вы понимаете границы обозначенные чЕЛОВЕКОМ возомнив, vi (?), 11:07 , 19-Дек-13, (77) gt оверквотинг удален там чуть выше один уникум по шуму роутера объемы трафика, Аноим (?), 11:30 , 19-Дек-13, (81) // Могу предположить что все достаточно просто преобразователь работает на ультраз, Аноним (-), 11:45 , 19-Дек-13, (86) Да, но это всего лишь признак того, что начался процесс взаимомобмена данными Ин, Аноим (?), 12:33 , 19-Дек-13, (95) Тут тоже вопрос интересный - сколько и чего они содержат Подозреваю что как мин, Аноним (-), 13:34 , 19-Дек-13, (100) Это неправда У меня ранее был очень бесшумный компьютер обесшумил как смог На, Xaionaro (ok), 10:45 , 20-Дек-13, (133) Это, вы говорите, чтобы сообщить нам о своей некомпетентности Выше даны все ссы, Ordu (ok), 13:05 , 20-Дек-13, (138) +2 Это что-то вроде того модемного трещания на моей интегрированной звуковой карте , Wormik (ok), 00:30 , 19-Дек-13, (9) Баян ваще-то, лет уж 20-25 Для защиты юзают экранированные кабели и корпуса , pavlinux (ok), 00:48 , 19-Дек-13, (11) –1 // Ээээ кабели с акустическим экранированием , Аноним (-), 06:43 , 19-Дек-13, (48) +3 Расскажите лучше про штуки, которые позволяют видеть что у чела на экране, наход, Аноним (-), 01:13 , 19-Дек-13, (14) // Перехват Ван-Эйка , juvvi (?), 01:16 , 19-Дек-13, (15) +1 // да, Аноним (-), 01:44 , 19-Дек-13, (20) А ещё говорят можно смоделировать помещение и узнать положение людей в нём по эл, Аноним (-), 01:22 , 19-Дек-13, (17) // Инфракрасное излучение есть частный случай ЭМИ Человеки это называют тепловизор, pavlinux (ok), 02:19 , 19-Дек-13, (26) // было сообщение в новостях, по изменению wifi сигнала можно определить количество, например (?), 07:54 , 19-Дек-13, (55) Можно, по допплеровскому эффекту Грозились даже довести прототип до состояния к, Аноним (-), 11:47 , 19-Дек-13, (87) На ЭЛТ это вполне возможно, учитывая что там в ЭЛТ есть модуляторы электроды на, Аноним (-), 01:59 , 19-Дек-13, (23) // Задача Дано - На диске есть commnand com, Io sys и Msdos sys из MSDOS 6 22 - SV, pavlinux (ok), 02:47 , 19-Дек-13, (30) +1 // gt оверквотинг удален Там же EDID или как его , NikolayV81 (ok), 08:54 , 19-Дек-13, (62) +1 Покажи как через command com считать edid , pavlinux (ok), 15:36 , 19-Дек-13, (105) Заход не с той стороны p s Блин перепутал условия задачи , NikolayV81 (ok), 15:44 , 19-Дек-13, (110) Накатать под DOS простейшую утилиту для работы по I2C, например Степень геморно, Аноним (-), 00:32 , 25-Дек-13, (153) какой DOS там же только винт с файлами и 2 провода, даже блока питания нет , NikolayV81 (ok), 10:52 , 25-Дек-13, (155) Нет, не проблема , Аноним (-), 05:47 , 19-Дек-13, (35) Эти 171 штуки 187 называются vnc-клиенты Позволяют видеть что у другого чел, Эргил (?), 04:23 , 19-Дек-13, (34) –4 Бинокль и перископ , Организация Объединённых Тюленей (?), 08:41 , 19-Дек-13, (57) А можно сделать то же самое подключившись к проводу заземления , Аноним (-), 01:21 , 19-Дек-13, (16) // Да, можно , Аноним (-), 02:02 , 19-Дек-13, (25) // И чё там считаешь Шифры холодильника и микроволновки , pavlinux (ok), 02:27 , 19-Дек-13, (27) –1 // Скоро и их будут вскрывать , У новости должен быть источник (?), 06:11 , 19-Дек-13, (39) Поставил умный холодильник - ночью его вскрыли через провод заземления и спёрли , vitalif (ok), 15:23 , 19-Дек-13, (103) +2 Можно устраивать глобальные диверсии, всем холодильникам отключать питание в 9 0, pavlinux (ok), 15:37 , 19-Дек-13, (106) +1 Конденсаторы и катушки индуктивности работают с аналоговым сигналом А шифровк, ОтАноним (?), 01:23 , 19-Дек-13, (18) +3 // Добавлю если написать такую программу, то можно напрочь навсегда разрушить рыно, ОтАноним (?), 01:31 , 19-Дек-13, (19) –2 А если сильнее надавить , Аноним (-), 01:58 , 19-Дек-13, (22) // Тогда получится сенсорный экран , Аноним (-), 02:01 , 19-Дек-13, (24) // но с битыми пикселями, еще один аноним (?), 10:26 , 19-Дек-13, (70) +1 Дай посмотреть на цифровой сигнал в конденсаторе D, pavlinux (ok), 02:28 , 19-Дек-13, (28) –1 // Пожалуйста смотри сколько хочешь, мне для хороших людей не жалко Берешь два кон, ОтАноним (?), 04:10 , 19-Дек-13, (32) +1 Г вно вопрос в CMOS схемах любой вход это по сути маленький конденсатор Затвор, Аноним (-), 06:48 , 19-Дек-13, (49) // Лишний электрон, тоже создаёт электростатическое поле, надо только найти спосо, NikolayV81 (ok), 09:00 , 19-Дек-13, (64) А приколитесь при всей фантастчности схемы сие как бы довольно известный мето, Аноним (-), 11:53 , 19-Дек-13, (88) И работает только для металло-керамики на то она и военная А так всё от тех, NikolayV81 (ok), 12:13 , 19-Дек-13, (91) –1 Какой еще металлокерамики Это метод чтения обычных микроконтроллеров, с устан, Аноним (-), 11:46 , 20-Дек-13, (137) Опа, покажи видюшки или скрин, как туда пихаешь цифры , pavlinux (ok), 15:39 , 19-Дек-13, (107) Возьми осцил и смотри наздоровье, видюшки или скрин, или как там тебе удобнее , Аноним (-), 00:35 , 25-Дек-13, (154) Вот если бы думал чуть раньше, чем писал, то знал бы, что нужен прибор обратной , pavlinux (ok), 02:32 , 19-Дек-13, (29) –2 // Эх ты, тютяматютя сперва делай, потом думай так веселей , ОтАноним (?), 04:15 , 19-Дек-13, (33) –1 // Это да , pavlinux (ok), 15:40 , 19-Дек-13, (109) –1 В качестве прибора обратной связи может выступать обычный смартфон c , Alatar (??), 08:42 , 19-Дек-13, (59) Поищи на наебее, уже есть рамки, создающие сенсорное поле инфракрасными лучами п, inferrna (ok), 06:24 , 19-Дек-13, (42) Секретных никому не известных не поддающихся отфильтровыванию , 0L0L0nimous (?), 17:07 , 19-Дек-13, (119) Прикольно Работает в сферических условиях в вакууме - при известном ключе, при , AlexAT (ok), 07:30 , 19-Дек-13, (51) новость нужно было закончить так таким образом эта технология повышает шансы усп, Адекват (ok), 07:47 , 19-Дек-13, (54) // В теории вероятности, которую ты благополучно прогулял и получил трояк в семестр, Аноним (-), 00:59 , 20-Дек-13, (128) В СССР была разработана методика определения вводимого текста по звуку нажимаемы, Аноним (-), 09:37 , 19-Дек-13, (67) А ещё по завыванию вентиляторов в стойке можно ключи расшифровать Процессор, зан, Аноим (?), 12:37 , 19-Дек-13, (96) +1 Тоже стал искать признаки первого апреля в новости, на первый взгляд не нашёл О, Филипп Филиппович (ok), 12:51 , 19-Дек-13, (98) // А вот ведь ёшкин кот, это не очень похоже на первоапрельскую шутку Немного вчит, Филипп Филиппович (ok), 15:40 , 19-Дек-13, (108) +1 // Интересно Update на GnuPG прилетел по мотивам этого метода или нет , NikolayV81 (ok), 15:48 , 19-Дек-13, (111) // Полагаю, да Сходил на http www gnupg org Там на главной ссылка на это Anno, Филипп Филиппович (ok), 16:41 , 19-Дек-13, (115) Когда запускаешь GLXGEARS почти все компьютеры начинают свистеть Так что охотно, googlies (?), 13:27 , 19-Дек-13, (99) // Я на контору Компьюлинк уже в суд бумаги подготовил, так как они не хотели возвр, pavlinux (ok), 03:48 , 23-Дек-13, (146) Вот жеж То вирусы, распространяющиеся через динамики,то ключи, разгадываемые чер, robux (ok), 13:49 , 19-Дек-13, (101) // Я придумал еще один метод взламываешь комп по сети, получаешь доступ к микрофону, robux (ok), 13:57 , 19-Дек-13, (102) // Горловое пение , Аноним (-), 16:44 , 19-Дек-13, (117) А не значит ли этом в основном, что источники питания там говённые Разве если о, vitalif (ok), 15:25 , 19-Дек-13, (104) –1 А ничего, что большинство современных компьютеров многоядерные О ужас Они ещё , Потомок изобретателя колеса (?), 17:33 , 19-Дек-13, (120) // ТЫ уверен То, чего ты не знаешь - не равнозначно тому, чего не существует Смекае, Аноним (-), 01:01 , 20-Дек-13, (129) http xkcd ru 378 Напомнило, dr Equivalent (ok), 20:11 , 19-Дек-13, (122) Вау, супер, пора фильм снимать Одна из крутейших новостей на опеннете за посл, rihad (?), 22:23 , 19-Дек-13, (124) а еще очки продают - на девушку сквозь них взглянул и увидел что настоящее а что, сергей (??), 01:43 , 20-Дек-13, (130) По ссылке два лаптя от IBM, а они известны своим свистом в интегрированной звуко, Аноним (-), 08:14 , 20-Дек-13, (131) Суть, видимо, в том, что при обработке ключа, если встречается несовпадение, то , Logo (ok), 17:24 , 20-Дек-13, (143) 1,4,6,8,9,11,14,16,18,51,54,67,96,98,99,101,104,120,122,124,130,131,143

Сообщения

[Сортировка по времени | RSS]

	47. "Техника определения RSA-ключей через анализ изменения шума о..."	–1 +/–
	Сообщение от Аноним (-), 19-Дек-13, 06:43
	> Т.е. микросхемы логики, процессоры НЕ шумят ваще. Зато когда микросхема CMOS перезарядит емкости - дроссели и керамика вполне себе отреагируют. Насчет того что там нет информации - пиндеж. Как минимум об уровне нагрузки судить можно очень хорошо. А при более тонком анализе - и более хорошо восстанавливать активность.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Техника определения RSA-ключей через анализ изменения шума о..."	+6 +/–
	Сообщение от Sabakwaka (ok), 19-Дек-13, 07:29
	За много лет в подвалах с 3-х метровыми стенами — НЕ УДАЛОСЬ. Шум клавы — колется на раз. Радиочастотный шум — на раз даёт зашумленное, но читаемое изображение с экрана. А вот корелляции акустических шумов компа с данными — НЭЭЭЭТУ :) То есть, она ЕСТЬ, но она ровно такая, чтобы по мельканию телеэкрана на шторах воспроизвести картинку. То есть НЕТУ :)
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Техника определения RSA-ключей через анализ изменения шума о..."	–1 +/–
	Сообщение от NikolayV81 (ok), 19-Дек-13, 08:48
	> За много лет в подвалах с 3-х метровыми стенами — НЕ УДАЛОСЬ. > Шум клавы — колется на раз. > Радиочастотный шум — на раз даёт зашумленное, но читаемое изображение с экрана. > А вот корелляции акустических шумов компа с данными — НЭЭЭЭТУ :) > То есть, она ЕСТЬ, но она ровно такая, чтобы по мельканию телеэкрана > на шторах воспроизвести картинку. То есть НЕТУ :) Есть тут в статье мысль, уж не знаю первоапрельская ли или нет, суть которой в том, что мерят время через которое после прихода сообщения происходит специфичный всплеск потребления. Не вдавался в подробности временных циклов во время расшифровки сообщения, но возможно оно меняется в зависимости от исходных данных, и при очень большой выборке возможно есть возможность получить какие-то зависимости ( при этом явно надо будет адаптировать алгоритм под конкретную систему, т.к. наличие той или иной аппаратной оптимизации куска алгоритма может привести к прямо-противоположным изменениям в потреблении энергии ).
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Техника определения RSA-ключей через анализ изменения шума о..."	+/–
	Сообщение от Sabakwaka (ok), 19-Дек-13, 10:22
	В аналоговой ВМ по интегралу вычислить экстремумы приращений, да. Понадобятся черная курица и кровь лягушки на закате. Что ведь проще, кроме, как по объему лужи восстановить погоду на прошлой неделе по дням и часам? Так?
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Техника определения RSA-ключей через анализ изменения шума о..."	–1 +/–
	Сообщение от NikolayV81 (ok), 19-Дек-13, 12:08
	> В аналоговой ВМ по интегралу вычислить экстремумы приращений, да. > Понадобятся черная курица и кровь лягушки на закате. > Что ведь проще, кроме, как по объему лужи восстановить погоду на прошлой > неделе по дням и часам? Так? Только возможно тут не по объёму лужи, а по площади поверхности и известной погоде составить формулу приводящую количество выпавших осадков к площади поверхности, что в теории возможно, при наличии большого объёма информации с определённой точностью при условии того что зависимость объема воды в луже от площади поверхности есть гладкая функция, не имеющая экстремумов ( ну или как там правильными словами, всё из головы повылетало уже) ;).
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Техника определения RSA-ключей через анализ изменения шума о..."	+/–
	Сообщение от Аноним (-), 19-Дек-13, 09:27
	> То есть, она ЕСТЬ, но она ровно такая, чтобы по мельканию телеэкрана > на шторах воспроизвести картинку. То есть НЕТУ :) Там нет задачи воспроизвести точные данные, нужно лишь уловить факт выполнения определённой операции. Судя по всему, они смогли с достаточно большой вероятностью вычислять по звуку факт выполнения расшифровки в GnuPG и различать активность при разных ключах RSA, после чего методом подбора в отправляемых данных пытаются смоделировать закрытый ключ, сверяя акустическую отдачу от реального ключа и того, что они подбирают.
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	69. "Техника определения RSA-ключей через анализ изменения шума о..."	+/–
	Сообщение от Sabakwaka (ok), 19-Дек-13, 10:24
	>> То есть, она ЕСТЬ, но она ровно такая, чтобы по мельканию телеэкрана >> на шторах воспроизвести картинку. То есть НЕТУ :) > Там нет задачи воспроизвести точные данные, нужно лишь уловить факт выполнения определённой > операции. Судя по всему, они смогли с достаточно большой вероятностью вычислять > по звуку факт выполнения расшифровки в GnuPG и различать активность при > разных ключах RSA, после чего методом подбора в отправляемых данных пытаются > смоделировать закрытый ключ, сверяя акустическую отдачу от реального ключа и того, > что они подбирают. Это тривиально и было всегда. И что с этим делать?
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Техника определения RSA-ключей через анализ изменения шума о..."	+/–
	Сообщение от vi (?), 19-Дек-13, 11:03
	>> операции. Судя по всему, они смогли с достаточно большой вероятностью вычислять >> по звуку факт выполнения расшифровки в GnuPG и различать активность при >> разных ключах RSA, после чего методом подбора в отправляемых данных пытаются >> смоделировать закрытый ключ, сверяя акустическую отдачу от реального ключа и того, >> что они подбирают. > Это тривиально и было всегда. И что с этим делать? Добавлять некую рандомность во время выполнения программы. Например включить в алгоритм выполнения программы, в некоторых точках, задержки случайной длительности. Или другие методы (без снижения производительности). К стати, а ни кто не задумывался, почему моск Человека используется только на 5 - 15 процентов (по данным "английской" науки),  может шифруется! ;)
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Техника определения RSA-ключей через анализ изменения шума о..."	+5 +/–
	Сообщение от RedCow (?), 19-Дек-13, 11:32
	У вас просто софт однопоточный и 32-битный. Не может адресовать весь моск... Это хорошо видно по акустическому шуму в каментах :)
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Техника определения RSA-ключей через анализ изменения шума о..."	+/–
	Сообщение от Аноним (-), 19-Дек-13, 11:34
	> Добавлять некую рандомность во время выполнения программы. У криптографов бывает и более наглый вариант осложнения жизни недругам: можно попытаться сделать выполнение операций константой по времени и сложности. Это может быть неприятный подарок и для тех кто анализирует питание, и для тех кто анализирует время выполнения операций, т.к. пульсации будут похожими, время одинаковым и никаких полезных сведений о ключе, соотвественно, получить не удастся.
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	118. "Техника определения RSA-ключей через анализ изменения шума о..."	+/–
	Сообщение от vi (?), 19-Дек-13, 17:00
	>> Добавлять некую рандомность во время выполнения программы. > У криптографов бывает и более наглый вариант осложнения жизни недругам: можно попытаться > сделать выполнение операций константой по времени и сложности. Это может быть > неприятный подарок и для тех кто анализирует питание, и для тех > кто анализирует время выполнения операций, т.к. пульсации будут похожими, время одинаковым > и никаких полезных сведений о ключе, соотвественно, получить не удастся. Это пять! Но реализовать сложнее (на мой первый, непрофессиональный взгляд, конечно же).
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Техника определения RSA-ключей через анализ изменения шума о..."	+/–
	Сообщение от Аноним (-), 20-Дек-13, 11:28
	> Но реализовать сложнее (на мой первый, непрофессиональный взгляд, конечно же). Тем не менее, если посмотреть на "параноидальный" софт - там например не пользуются вещами типа memcmp() и вместо этого сами реализуют алгоритм сравнения. Зачем так? По времени выполнения алгоритма сравнения можно делать выводы о том угадали вы с вашими данными или нет. Так за несколько итераций можно просто побайтово подобрать ключ, например. Контролируя по времени выполнения - прокатил очередной байтик или нет, etc.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Техника определения RSA-ключей через анализ изменения шума о..."	+/–
	Сообщение от vi (?), 24-Дек-13, 21:28
	>> Но реализовать сложнее (на мой первый, непрофессиональный взгляд, конечно же). > Тем не менее, если посмотреть на "параноидальный" софт - там например не > пользуются вещами типа memcmp() и вместо этого сами реализуют алгоритм сравнения. > Зачем так? По времени выполнения алгоритма сравнения можно делать выводы о том > угадали вы с вашими данными или нет. Так за несколько итераций > можно просто побайтово подобрать ключ, например. Контролируя по времени выполнения - > прокатил очередной байтик или нет, etc. Послушайте, на мой взгляд, Вы специалист довольно высокого полета. Удачи.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Техника определения RSA-ключей через анализ изменения шума о..."	+/–
	Сообщение от NikolayV81 (ok), 19-Дек-13, 12:16
	> К стати, а ни кто не задумывался, почему моск Человека используется только > на 5 - 15 процентов (по данным "английской" науки),  может > шифруется! ;) Ну всё, сейчас будет про телекинез и высший разум.
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	82. "Техника определения RSA-ключей через анализ изменения шума о..."	+1 +/–
	Сообщение от Аноним (-), 19-Дек-13, 11:31
	> За много лет в подвалах с 3-х метровыми стенами — НЕ УДАЛОСЬ. С нашим уровнем развития IT в стране - тут много кому и чего "НЕ УДАЛОСЬ". > Шум клавы — колется на раз. Это вообще полная халява и баян. Но установить ранее сгенеренный ключ не поможет... > Радиочастотный шум — на раз даёт зашумленное, но читаемое изображение с экрана. Опять же, запросто. > А вот корелляции акустических шумов компа с данными — НЭЭЭЭТУ :) А здравый смысо подсказывает что есть. К тому же очень зависит от условий и схемотехники, кто сильнее шумит и прочая. У какого-нибудь нотика например, который от батарейки пашет - вообще "питающей сети" нет. А вот его преобразователь питания процессора зато надрывается и в ультразвуке, и в электромагнитных излучениях, выталкивая многие амперы тока для процессора. При такой мощности он по любому генерит много интересного, при том это непосредственно завязано на активность проца. > То есть, она ЕСТЬ, но она ровно такая, чтобы по мельканию телеэкрана > на шторах воспроизвести картинку. То есть НЕТУ :) Криптографы чем-то таким вечно и занимаются. Что интереснее, иногда это даже получается, ко всеобщему облому. Так что категорично заявлять что у ВСЕХ криптографов ничего не получилось - булшит. Вон граждане представили вполне внятные пруфы утечек.
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема