Кража секретов через светодиод | Блог Касперского

[KL FC Bot 185]

Исследователи из университетов США и Израиля опубликовали научную работу, в которой рассказали о методе так называемого видеокриптоанализа. Термин получился довольно сомнительный, да и исследование вышло сложным для понимания. Но мы, как всегда, постараемся объяснить, что именно было сделано, максимально простыми словами. А штука получилась интересная.

Атака с использованием видеокриптоанализа

Если представить себе реальную атаку с использованием данной технологии, то выглядеть она может следующим образом. Некие злоумышленники получают доступ к системе видеонаблюдения в здании. Одна из камер направлена на дверь особо охраняемого помещения, в котором хранятся, ну, например, секретные документы. На двери стоит считыватель смарт-карт. Сотрудник организации подходит к двери, вставляет карту, замок открывается.

В смарт-карте установлен микрочип, с которым взаимодействует ридер. Ключ, сохраненный в смарт-карте, сверяется с данными в считывателе: для этого ридер выполняет определенный криптографический алгоритм, а если проще, серию вычислений. В нормальной ситуации сделать копию такого ключа крайне сложно, даже если удастся получить доступ к оригиналу. Но есть одна уязвимость: в считывателе карт есть светодиод. Он показывает, что устройство работает, либо меняет цвет с красного на зеленый, когда посетитель авторизован и можно открывать дверь.

Яркость этого индикатора зависит от нагрузки на системы ридера и меняется в ходе криптографической операции: например, когда встроенный в считыватель карт процессор нагружен вычислениями, светодиод становится чуть менее ярким. Анализ этих изменений позволяет реконструировать приватный ключ, а значит — создать смарт-карту, которая откроет дверь в секретную комнату. Если у злоумышленников есть доступ к видеокамере и можно получить видеозапись работы считывателя, то в теории они могут полностью взломать систему безопасности здания.

 

Посмотреть полную статью

[kmscom 2 208]

Когда я был маленький, помнится в каком то журнале была опубликована схема переговорного устройства, так там сигнал передавался не по радио, ни по проводам, а с помощью света, то есть передатчик имел светодиод, который работал в инфракрасном излучении, а приемник фотодатчик такого излучения.
Я не повторил конструкцию, поэтому насколько такой способ передачи информации был рабочий, сказать не могу.

[Umnik 1 270]

Это разные вещи. В статье - утечка по сторонним каналам. Таких каналов просто дофигища и к части мы уже так привыкли, что не считаем фантастикой. Например, снятие вибраций стекла с помощью специального устройства и преобразования их в звук уже десятилетия как применяется. Да и утечка через светодиод, который светит по-разному в зависимости от нагрузки - это тоже не в первый раз. Каждый год таких способов демонстрируют с десяток. Потому  компьютеры с секреткой должны быть изолированы не только от сети, но и находиться в специальных комнатах, где ни камер, ни по вибрации не снять данные, где изоляция электромагнитная и всё такое.

 

А то, о чём говоришь ты - это преодоление воздушного зазора - когда нужно передать данные с изолированного устройства на другое. Для этого и свет подойдёт, и звук. Я знаю случай, когда вредонос передавал данные с изолированного компьютера через встроенную пищалку, а компьютер, имевший доступ к сети, слушал это переводил звук в байтики.

Да о чём говорить - маяки - это инструмент преодоления воздушного зазора, к которому мы просто привыкли.