パソコンの「電源LED」の明滅を見るだけでデバイスの暗号化キーが解読されてしまうことが判明。今すぐ電源LEDをシールで隠せ [738130642]

■ このスレッドは過去ログ倉庫に格納されています
0001番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 03c1-rbhd)2023/06/27(火) 22:17:21.10ID:6gRaIXKS0●?2BP(2111)

電源LEDが暗号化キー窃取のヒントになる可能性

攻撃者がデバイスの暗号化キーを盗み取ろうとした際に、市販のビデオカメラで撮影したデバイスの電源LEDの映像が、攻撃時のヒントとして悪用できる可能性があるとして、Ben-Gurion University of the NegevのBen Nassi氏らが報告している。
CPUが暗号計算を行なうと、デバイスの消費電力が変化するが、それによってデバイス本体や接続した周辺機器の電源LEDの光り方も影響を受ける。そこで、スマートフォンのカメラやセキュリティカメラなどを使い、電源LEDの動画を撮影する。
わずかな光り方の違いを超高速でサンプリングする必要があるため、カメラのローリングシャッターの仕組みを「悪用」する形でサンプリングレートを3桁増やす(たとえばiPhone 13 Pro Maxの場合、60fpsから6万fpsにする)手法が用いられている。
そしてその映像をRGB空間で解析し、関連するRGB値からデバイスの消費電力を推測する。ここから得られた情報とサイドチャネル攻撃の手法を組み合わせることで、攻撃が行なえるという。

https://asset.watch.impress.co.jp/img/pcw/docs/1511/874/01_l.jpg
https://www.youtube.com/watch?v=ITqBKRZvS3Y

https://pc.watch.impress.co.jp/docs/news/1511874.html

オレは電源LEDの明滅を見ても解読できないそ

0035番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 9b51-6wIa)2023/06/27(火) 22:31:12.97ID:8ZKcaDEr0
セキリティ終わってんな

0036番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ dd3a-yV8Q)2023/06/27(火) 22:32:03.44ID:0W/5eq4m0
仮に暗号計算時の使用電力量がわかったとしよう
でもそこまででしょ
暗号解読の手助けになると思えない

0037番組の途中ですがアフィサイトへの転載は禁止です (オッペケ Sr81-zu10)2023/06/27(火) 22:32:09.01ID:RVGvK2xRr
>>32
暗号化キーはログインパスワードとかではないので…

0038番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 0387-6PVf)2023/06/27(火) 22:32:09.13ID:J5IsqiGv0
昔子供の頃公衆電話の音で番号がわかるとか聞いた時はたまげたなあ

消費電力正確に割り出されたらヤバいかもな

0040番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 2356-IYl9)2023/06/27(火) 22:33:46.62ID:+100Tc4z0
けんもめんの6万FPSのオナニー動画が流出

0041番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 6d23-7pYU)2023/06/27(火) 22:33:58.44ID:moJlEtgi0
オーディオオカルトみたいに嘘っぽい

0042番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 0551-F8yx)2023/06/27(火) 22:36:00.37ID:22NZrXDA0
LEDの超高速点滅で情報通信ができるとか話があった

いやレギュレータ通してるんだから印加電圧変わんねーだろw
消費電力も微々たるもので、本体の影響も受けねーだろうし

走査線を一箇所固定で連続にすればFHDで1080なので三桁増えるけどそういう事なのかねぇ

0045番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 6d9d-p5N0)2023/06/27(火) 22:37:13.88ID:3tgPhBqw0
テンペスト攻撃っていつも理論だけだろ

英語がリスニングテストみたいで草生えるwww これこのままリスニングテストに使えるんちゃう?

0047番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 6d9e-F8yx)2023/06/27(火) 22:37:53.32ID:28NMIzmW0
無茶苦茶だな
ケビン・ミトニックが刑務所入ってた時
電話で核ボタン押されたらたまらんと電話すら禁止されたみたいな話

0048番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 95d2-q5lI)2023/06/27(火) 22:38:39.75ID:UfRkXQSj0
あの家の二階がいつも0.01FPSで揺れてます

0049番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 9d8f-H/Dq)2023/06/27(火) 22:38:56.25ID:I2B7h3JV0
>>42
そりゃ光デジタルっていう実例があるだろ
最近減ってるけど
あれ普通の赤色LEDとフォトトランジスタだよ

0050番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW dd4c-bR9f)2023/06/27(火) 22:41:18.43ID:8wRdKzar0
ローリングシャッターで擬似的にフレームレート増やすは草
明滅の2値が読めればいいからできるのか?

梁山泊

寝るとき眩しいからLEDの線マザボから抜いてる

0053番組の途中ですがアフィサイトへの転載は禁止です (オッペケ Sr81-zu10)2023/06/27(火) 22:42:13.60ID:RVGvK2xRr
>>36
「やま」と言うと「かわ」と返す合言葉があるとして
「ねこ」って間違うのと「かめ」って間違うのは
両方間違いだけど「かめ」の方がちょっと似てるから一瞬判断遅れるだろ
それがシステム認証でも同じようなことが起きてるからほんのちょっとだけ消費電力が変わるんだよ
答えは得られないけど反応の違いで近い遠いぐらいは分かるってのがサイドチャンネル攻撃

0054番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 35af-F8yx)2023/06/27(火) 22:43:40.02ID:NepGXqR30
スリープにすると点滅してウザいから隠してる

0055番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ d58f-F8yx)2023/06/27(火) 22:46:35.55ID:GohQp3jz0
さすがにオカルトレベルの話だろ

耳でfax解読するような話

0057番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 85ea-jeix)2023/06/27(火) 22:48:01.19ID:xdOp/Dcl0
頑張ればキーボードのタッチ音だけでも割り出せそう

0058番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 9b56-p5N0)2023/06/27(火) 22:49:19.05ID:QBv/pMDu0
>>52
UEFIで設定変えろよ…

嘘松w

電源LEDは配線抜いてる
昔ながらのグリーンLEDなら良かったんだけどブルーは鬱陶しい

0061番組の途中ですがアフィサイトへの転載は禁止です (スップ Sd43-/H3Y)2023/06/27(火) 22:51:08.86ID:OMyFRGgcd
LEDにコンデンサ挟んだらどうなるのっと

こんなのネトウヨのアホしか信じないよw

>>53
めっちゃ分かりやすいじゃん
まぁ俺ぐらいになると黒テープ貼るからね(物理

>>29
空き巣でPC持っていったとかでもいいだろ

0065番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 9d8f-H/Dq)2023/06/27(火) 22:54:32.83ID:I2B7h3JV0
>>60
中華はなぜかビカビカの青色が好きだからなあ

6万fpsってどういうことだよ
繰り返すのか

0067番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ dd3a-yV8Q)2023/06/27(火) 22:56:12.55ID:0W/5eq4m0
>>53
攻撃者がパスワード入力してるシチュエーションってことか

パソコンのLEDを見てる時点で自宅侵入成功しとるやん

0069番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 9d8f-H/Dq)2023/06/27(火) 22:59:02.27ID:I2B7h3JV0
6万fpsってことは取れる情報はせいぜい60kbpsってことだわな
今の数GHzで動くんだぞ?
いくらなんでも雑すぎじゃねの
SSLていまどきそんな遅くねえぞ

>>65
赤の反対は青だから、そういうどうとでも言い訳出来る部分で上に逆らってるんじゃない?
言葉にすると警察が来るからw

0071番組の途中ですがアフィサイトへの転載は禁止です (テテンテンテン MM4b-JnuZ)2023/06/27(火) 23:15:29.24ID:CaJOiuXqM
やってみろよ

0072番組の途中ですがアフィサイトへの転載は禁止です (テテンテンテン MM4b-JnuZ)2023/06/27(火) 23:17:53.93ID:CaJOiuXqM
秘密工場に耳をつけたら何やってるかわかるレベルのオカルト

仮にコレが可能だとしたら
この技術使ったらもっと便利なことが色々実現しそうだけど
どうなの?

0074番組の途中ですがアフィサイトへの転載は禁止です (アウアウウー Sa69-vz/2)2023/06/27(火) 23:31:32.90ID:ZRpgKBuka
エアギャップ環境からデータを盗む手法っていろいろ研究されてるんだよね
https://i.imgur.com/PRlzNHY.png

これ思い出した

「鍵穴に鍵を挿した時の音」から合鍵を作られる危険があると研究者が警告
https://gigazine.net/news/20200819-listen-lock-sound-duplicate-key/

0076番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 0dcc-ZgRC)2023/06/27(火) 23:34:04.76ID:iDJDdDUM0
6万fpsになんて出来るん?

目からダイブ

0078番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 4b9f-fMsD)2023/06/27(火) 23:49:41.90ID:ChfNSif40
コナンでやれ

0079番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 4ba8-OfpS)2023/06/27(火) 23:52:08.35ID:zWnNT0nZ0
スーパーハッカーすごい

可能性がある→出来るかもしれない→必ず出来るわけではない

まだアクセスランプのほうが
見込みあるだろ

0082番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 7d7b-SwW5)2023/06/28(水) 01:35:30.36ID:CYl/f33h0
>>16
CMOSセンサーって1画素ずつ順番に読み込むから、それをON OFFでfpsにするんだろうな
おかげでCMOSセンサーでプロペラとか動いてるもの撮ると、読み始めの右上の画素と終わりの左下の画素でタイムラグができて、歪む写真になるんだよね

0083番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 65af-Xz33)2023/06/28(水) 02:10:03.02ID:T6gcZdWI0
>>67
だったら不安定なランプよりCPUの使用率見たほうが確実

電力系のサイドチャネル攻撃は何か他のプロセスでも
並行動作させておけばノイズだらけになるんじゃね
知らんけど

■ このスレッドは過去ログ倉庫に格納されています