建站
咨詢
售后
建站咨詢
新聞中心
想象一下，僅僅用手觸碰筆記本電腦的外殼就能得到這臺計算機(jī)上存儲數(shù)據(jù)的安全密鑰。這項(xiàng)技術(shù)的原理在于CPU運(yùn)算時造成“地”電勢的波動。當(dāng)加密軟件使用密鑰解密時，監(jiān)測這種波動就可得到密鑰。
創(chuàng)新互聯(lián)建站專注于企業(yè)網(wǎng)絡(luò)營銷推廣、網(wǎng)站重做改版、嵊州網(wǎng)站定制設(shè)計、自適應(yīng)品牌網(wǎng)站建設(shè)、HTML5、商城系統(tǒng)網(wǎng)站開發(fā)、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計等建站業(yè)務(wù)，價格優(yōu)惠性價比高，為嵊州等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
監(jiān)測途徑如下：
用手觸碰筆記本電腦的外殼，接著再測量釋放到皮膚上的電勢，然后用復(fù)雜的軟件進(jìn)行分析，最終得到密鑰。
這種不可思議的破解技術(shù)是以色列特拉維夫大學(xué)的計算機(jī)安全專家Eran Tromer研究出來的，并且已經(jīng)在美國加州的一個密碼會議上成功演示。
用一根普通的電線觸碰計算機(jī)的金屬外殼就能檢測到地信號，或者用電線與攻擊者身體的任何部位連接，攻擊者則只需用手(出汗的手效果更佳)觸碰到計算機(jī)即可。甚至在連接計算機(jī)的網(wǎng)線、視頻線或USB線的一端栓上一個鱷魚皮錢包，也能得到地信號。再甚者，通過無線的敏感電壓檢測設(shè)備也可以做到!這種破解方法其關(guān)鍵之處在于，必須在計算機(jī)解密文件時與計算機(jī)進(jìn)行接觸。
Tromer表示，他的研究團(tuán)隊(duì)已經(jīng)把上述方法測試了廣泛使用的高安全標(biāo)準(zhǔn)的解密算法，4096位RSA密鑰和3072位ElGamal密鑰。該方法是所謂的“邊信道”攻擊的又一有力實(shí)證。(邊信道攻擊：通過采集加密電子設(shè)備在運(yùn)行過程中的時間消耗、功率消耗或者電磁輻射消耗等邊緣信息的差異性進(jìn)行攻擊的手段)
之前類似的研究發(fā)現(xiàn)，通過分析計算機(jī)的電源消耗就能夠獲得密鑰。反之，也可通過電源使用的微小變化發(fā)現(xiàn)計算機(jī)是否遭到攻擊。業(yè)內(nèi)資深人員表示，未來將會出現(xiàn)幾十到上百種與硬件相關(guān)的邊信道攻擊方法。
Tromer表示，他還沒有聽說過有人使用地電勢的方法竊取數(shù)據(jù)，但他已經(jīng)把這種攻擊方法告知加密軟件的廠商。軟件開發(fā)商可以通過在計算過程中添加隨機(jī)數(shù)據(jù)來避免這種攻擊，比如開源加密軟件GnuPG，正在把這種方法用于最新版本的軟件中。
原文地址：http://www.aqniu.com/neotech/hacking/4169.html
網(wǎng)站標(biāo)題：用手觸碰電腦即可破解密碼
網(wǎng)頁地址：http://m.5511xx.com/article/dppjihj.html
