Salausavainten varastaminen onnistuu vain konetta koskemalla!

Uusi tietomurtotapa ällistyttää – sormenpää ryöstää salausavaimen
http://www.digitoday.fi/tietoturva/2014/08/25/uusi-tietomurtotapa-allistyttaa--sormenpaa-ryostaa-salausavaimen/201411750/66

Kosketus riittää tietomurtoon.

"Tel Avivin yliopiston tutkijat ovat kehittäneet uskomattoman tavan varastaa salausavaimia tietokoneilta.

Tutkijoiden uusi keino varastaa salausavaimia on hätkähdyttävä. Varkaan tarvitsee vain koskea tietokoneen koteloon silloin, kun salausavainta käytetään salauksen purkuun.

Tekniikka perustuu siihen, että tietokoneen kotelon sähkövaraus heittelehtii hieman, kun suoritin suorittaa laskutoimituksia. Tämän muutoksen mittaaminen riittää tutkijoiden mukaan salausavaimen päättelemiseen. Muutos mitataan tietomurtajan ihoon kiinnitetyllä sensorilla.

Tieto voidaan kaapata paitsi suoraan tietokoneen kotelosta, myös esimerkiksi verkkojohdon tai videokaapelin toisesta päästä.

Tutkimus esitellään tarkemmin Etelä-Koreassa ensi kuussa, mutta tekniikkaa on jo esitelty Crypto 2014 -tietoturvakonferenssissa.

Tekniikasta kertoi MIT Technology Review".

-- Periaatteessa siis kaikki haluttu tieto jota suoritetaan sillä hetkellä, saadaan vain tietokonetta tai siinä kiinni olevaa kaapelia koskettamalla. Koteloon tai muuhun tietokoneen osaan voidaan kiinnittää myös huomaamaton sensori jossa vaikka langaton verkkoyhteys. Kaikki tietokoneen suoritettavat tiedot saadaan näin varastettua.
2134
Äänestä

Muut lukivat myös

Vastaukset 2

Vanhimmat

Minun tietokoneeni lonksuttava ( ei se korviin kuulu) tuuletin voi aiheuttaa virhetulkintoja.

Äänestä

Eipä koske linuks-läppäreitä - niitä ei kukaan halua edes ilmaiseksi!

Äänestä

Kommentoi aloitusta


Kosketus riittää kirjoitti:

Uusi tietomurtotapa ällistyttää – sormenpää ryöstää salausavaimen
http://www.digitoday.fi/tietoturva/2014/08/25/uusi-tietomurtotapa-allistyttaa--sormenpaa-ryostaa-salausavaimen/201411750/66

Kosketus riittää tietomurtoon.

"Tel Avivin yliopiston tutkijat ovat kehittäneet uskomattoman tavan varastaa salausavaimia tietokoneilta.

Tutkijoiden uusi keino varastaa salausavaimia on hätkähdyttävä. Varkaan tarvitsee vain koskea tietokoneen koteloon silloin, kun salausavainta käytetään salauksen purkuun.

Tekniikka perustuu siihen, että tietokoneen kotelon sähkövaraus heittelehtii hieman, kun suoritin suorittaa laskutoimituksia. Tämän muutoksen mittaaminen riittää tutkijoiden mukaan salausavaimen päättelemiseen. Muutos mitataan tietomurtajan ihoon kiinnitetyllä sensorilla.

Tieto voidaan kaapata paitsi suoraan tietokoneen kotelosta, myös esimerkiksi verkkojohdon tai videokaapelin toisesta päästä.

Tutkimus esitellään tarkemmin Etelä-Koreassa ensi kuussa, mutta tekniikkaa on jo esitelty Crypto 2014 -tietoturvakonferenssissa.

Tekniikasta kertoi MIT Technology Review".

-- Periaatteessa siis kaikki haluttu tieto jota suoritetaan sillä hetkellä, saadaan vain tietokonetta tai siinä kiinni olevaa kaapelia koskettamalla. Koteloon tai muuhun tietokoneen osaan voidaan kiinnittää myös huomaamaton sensori jossa vaikka langaton verkkoyhteys. Kaikki tietokoneen suoritettavat tiedot saadaan näin varastettua.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu