Menéame: comentarios [2079570]

#123 Rompen el cifrado RSA escuchando el sonido que emite la CPU

woopi — Wed, 25 Dec 2013 21:19:20 +0000

Por curiosidad, aunque ya no se mueve este meneo, debian ya le ha metido mano al asunto y ya hay un patch para el problema:

lists.gnupg.org/pipermail/gnupg-announce/2013q4/000337.html

» autor: woopi

#122 Rompen el cifrado RSA escuchando el sonido que emite la CPU

clstrife — Fri, 20 Dec 2013 08:16:21 +0000

#120 Evidentemente pueden sonar distinto, el tema es que si utiliza computación pararela no pueden saber ni el orden ni donde se ejecuta que. Está curioso el paper, pero lo dicho, habrá que ver cuan realizable es.

» autor: clstrife

#121 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--312149-- — Thu, 19 Dec 2013 23:20:25 +0000

[Usuario deshabilitado]

» autor: --312149--

#120 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--400142-- — Thu, 19 Dec 2013 22:37:24 +0000

[Usuario deshabilitado]

» autor: --400142--

#119 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--400142-- — Thu, 19 Dec 2013 22:32:41 +0000

[Usuario deshabilitado]

» autor: --400142--

#118 Rompen el cifrado RSA escuchando el sonido que emite la CPU

christatos — Thu, 19 Dec 2013 22:29:44 +0000

#29 "Mientras haya una diferencia entre procesar 0 y procesar 1"... buff... madre mía, quien necesita leerse el "paper" (como tú dices) eres tú. Pero bueno...

» autor: christatos

#117 Rompen el cifrado RSA escuchando el sonido que emite la CPU

christatos — Thu, 19 Dec 2013 22:28:10 +0000

#115 Si tú lo dices...

» autor: christatos

#116 Rompen el cifrado RSA escuchando el sonido que emite la CPU

christatos — Thu, 19 Dec 2013 22:27:50 +0000

#27 Lo dirías y te equivocarías. Quizás no has entendido a qué me refiero, pero es igual.

» autor: christatos

#115 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--400142-- — Thu, 19 Dec 2013 22:12:14 +0000

[Usuario deshabilitado]

» autor: --400142--

#114 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--400142-- — Thu, 19 Dec 2013 22:06:37 +0000

[Usuario deshabilitado]

» autor: --400142--

#113 Rompen el cifrado RSA escuchando el sonido que emite la CPU

pipistrellum — Thu, 19 Dec 2013 16:58:28 +0000

#80 A mi me gustaria que un porcentaje mayor de los comentarios de meneame fuesen "cuestionados de esa forma" tan bien argumentada como la de #77.

» autor: pipistrellum

#112 Rompen el cifrado RSA escuchando el sonido que emite la CPU

pipistrellum — Thu, 19 Dec 2013 16:41:56 +0000

#35 En realidad han roto la "custodia" de la clave. Cualquier sistema se "romperia" si la clave no esta bien guardada, por ejemplo en un pos-it a la vista o se rompe el medio donde se guarda.
El problema no estaria en el algoritmo de cifrado, sino como se guarda la clave.

» autor: pipistrellum

#111 Rompen el cifrado RSA escuchando el sonido que emite la CPU

pipistrellum — Thu, 19 Dec 2013 16:37:56 +0000

#77 Aparte de la dificultad del resto, eso es una de las cosas que no me cuadra. Tambien la parte de la transmision del sonido y las captacion del microfono a frecuencias tan altas. A 3ghz no le daria tiempo a moverse mecanicamente supongo. Tal vez el microfono capte algun campo electromagnetico aunque este diseñado para captar sonido "mecanico"

Esto me sonaba que se parecia a un ataque TEMPEST, pero creo que la definicion tambien lo incluiria.
blog-trasnadas.blogspot.com.es/2012/11/ataques-tempest.html

#32 Como los mecanicos de antes.
Es algo que llevo pensado desde hace mucho tiempo. En en el sistema educativos se aprende con libro, pero no se educan los sentidos. He oido quejas de que los medicos ahora tienen menos ojo clinico que antes, no se si es cierto o no y no veo que puede haber cambiado a peor para los medicos no adquieran esas habilidades.

Antes era mas dificil enseñarlos y se aprendian una vez trabajando. Pero hoy en dia hay muchos recursos multimedia asequibles, yo creo se podrian enseñar en las capacidades sensoriales.
El olor lo veo mas complicado, pero un sentido muy util por ejemplo, para diagnosticar un fallo motor por el olor que produce o un si un billete es falso. No lo he oido nunca en la tele cuando dan consejos, pero un billete de verdad huele diferente que cualquier otra cosa impresa.

» autor: pipistrellum

#110 Rompen el cifrado RSA escuchando el sonido que emite la CPU

azenbugranto — Thu, 19 Dec 2013 15:50:54 +0000

Esto es lo que se llama un ataque lateral (side channel attack). Generalmente esto no significa "romper el cifrado", salvo que se demuestre que esa debilidad "lateral" es estructural. Y no es el caso.

Este tipo de ataques no son nuevos. Ya se ha atacado con éxito un servidor expuesto en internet al que se le exigía hacer operaciones por SSL (que involucran el algoritmo RSA); mediante una ingeniosa medida de la latencia del servidor, después de un número no demasiado grande de invocaciones SSL se podía obtener la clave privada (siento no aportar referencias en este momento; hablo de memoria).

Una forma sencilla de evitar este nuevo ataque es lanzar una segunda operación simultánea de RSA en otro núcleo de la CPU, pero con un par de claves pública/privada distinto e inventado "ad hoc". La interferencia de ruido de ambas operaciones impediría el análisis que llevara a la exposición de la clave privada.

» autor: azenbugranto

#109 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 13:20:18 +0000

#108 Es que aquí se ha pasado del "magufismo" al "escéptico guay" que cuestiona todo, y claro, no se equivoca con la noticia porque no se moja, pero si que lo hace al juzgar a otros usuarios que opinan sabiendo del tema.

Apoyo tu reflexión

» autor: ℵiemand

#108 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--143520-- — Thu, 19 Dec 2013 13:12:00 +0000

Ahora reflexionando de forma transversal a todas las noticias científicas, me parece que estamos sentando un mal precedente al convertir todas las noticias científicas en falsedades o sensacionalismos, hasta el punto que esto pueda disminuir en general la confianza en la ciencia.

Ya es habitual que las noticias científicas sean falsas, sí, bueno, hay un hecho científico de fondo pero la interpretación que se promociono en la noticia suele ser falsa.

» autor: --143520--

#107 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 12:48:33 +0000

#106 Sólo completo la información. No más

4.1 The sound of a single secret key

Figure 12 (adjunta abajo) depicts the spectrogram of two identical RSA signing operations in sequence, using the same 4096 bit key and message. Each signing operation is preceded by a short delay during which the CPU is in a sleep state. Figure 12 contains several interesting effects. The delays, where the computer is idle, are manifested as bright horizontal strips. Between these strips, the two signing operations can be clearly distinguished. Halfway through each signing operation there is a transition at several frequency bands (marked with yellow arrows). This transition corresponds to a detail in the RSA implementation of GnuPG. For public key n = pq, the RSA signature s = md mod n is computed by evaluating md mod (p−1) mod p and md mod (q−1) mod q, and combining these via the Chinese Remainder Theorem. The first half of the signing operation corresponds to the exponentiation modulo p, and the secondto the exponentiation modulo q. Note that the transition between these secret modules is clearly visible. Moreover, this effect is consistent and reproducible (in various frequency ranges) not only on the Evo N200, but on many modern machines made by various manufacturers. For example, Figure 13 contains the recording of RSA signatures executed on a Lenovo ThinkPad T61 using the same key as in Figure 12. Note that while not as prominent as in the case of the Evo N200, the RSA operations are clearly visible
at 34–36 kHz.

» autor: ℵiemand

#106 Rompen el cifrado RSA escuchando el sonido que emite la CPU

keroberos — Thu, 19 Dec 2013 12:42:45 +0000

#105 Pues eso

» autor: keroberos

#105 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 12:34:32 +0000

#104 Del mismo artículo:

For concreteness, our case study focused on a particular cryptographic implementation (that of GnuPG 1.x), chosen ciphertext channel (OpenPGP-encrypted e-mail messages processed by Enigmail), and class of computers (laptops). However, we expect that similar attacks will be feasible for other software, protocols and hardware.

» autor: ℵiemand

#104 Rompen el cifrado RSA escuchando el sonido que emite la CPU

keroberos — Thu, 19 Dec 2013 12:28:46 +0000

#97 #93 Insisto, el código da igual, han hecho la prueba sobre GnuPG porque era el que daba resultados más "espectaculares" al poder forzarlo a descifrar muchos mensajes, pero la vulnerabilidad radica en el hecho de que los PCs "suenan" distinto al ejecutar distintas operaciones. Y da igual si es código abierto o cerrado mientras utilicen algoritmos de cifrado conocidos.

» autor: keroberos

#103 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 12:04:12 +0000

#100 El que te diga que si lo hay no sabe de lo que habla, pero tampoco hay que volverse taaaaaan paranoico o pierdes la cabeza

Aquí dejo lo de la BIOS que comenté en #61. Aún no tuve tiempo de indagar pero dejo un artículo que habla del caso y de una contrarreplica:

arstechnica.com/security/2013/11/researcher-skepticism-grows-over-badb

Edit: www.eldiario.es/turing/BadBIOS-virus-propaga-ultrasonidos-Alarma_0_205

» autor: ℵiemand

#102 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--143520-- — Thu, 19 Dec 2013 12:03:27 +0000

Así que a partir de ahora los data center tendrán música rock de fondo, fuck yeah!

» autor: --143520--

#101 Rompen el cifrado RSA escuchando el sonido que emite la CPU

prejudice — Thu, 19 Dec 2013 11:55:35 +0000

Por favor, abra un fichero de audio y suba el volumen de sus altavoces al máximo. Pulse cuaquier tecla para continuar...
PARABARAAAAAAAAAAAAAAA!
Generando clave privada RSA........................................

» autor: prejudice

#100 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--404469-- — Thu, 19 Dec 2013 11:54:02 +0000

Si ya no hay nada seguro!!

» autor: --404469--

#99 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 11:40:58 +0000

#96 Y más aquí:
scholar.google.es/scholar?hl=es&q=+SECURE+COMPUTING&btnG=&

y mucho más variando la búsqueda. Y infinitamente más sabiendo que webs visitar. ¿Hacker? Para mí es tan sólo un informático excesivamente curioso

» autor: ℵiemand

#98 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 11:24:42 +0000

#96 De hecho, si algo es un hacker, es investigador:

www.exploit-db.com/papers/

(Ni todos los papers de ahí son wooo pero los hay que lo son)

» autor: ℵiemand

#97 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 11:09:59 +0000

Pero a ver, existe la ingeniería inversa del código cerrado y a efectos prácticos es lo mismo. Pero nadie le va a hacer el trabajo gratis a una empresa privada para luego publicar que "vuestra implementación tiene un megabug". Además, para un paper es mejor el software libre que permite examinar y publicar todo (es la esencia del software libre ;)). Cualquiera puede acceder al código máquina y desensamblarlo (nunca he sabido si la traducción es ésta) para hacer lo mismo que con el gnupg.

Ahora toca actualizar para los que tenemos la suerte de poder hacerlo. Los que usan herramientas propietarias, pues no sé, que confíen en lo que hacen (yo no lo haría, es mi humilde opinión)

root@*************:/home/*******# date
jue dic 19 09:14:04 CET 2013
root@*************:/home/*******# apt-get upgrade
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages will be upgraded:
gnupg gpgv
2 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 2,179 kB of archives.

» autor: ℵiemand

#96 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--88899-- — Thu, 19 Dec 2013 11:07:53 +0000

Eso coloca el calificativo "investigador" por encima del de "hacker"

» autor: --88899--

#95 Rompen el cifrado RSA escuchando el sonido que emite la CPU

soaptrap — Thu, 19 Dec 2013 10:54:32 +0000

#32 Cuando se rían de tí les puedes contar la anécdota de Steinmetz y Henry Ford:
www.alpoma.net/tecob/?p=8111

» autor: soaptrap

#94 Rompen el cifrado RSA escuchando el sonido que emite la CPU

tnt80 — Thu, 19 Dec 2013 10:52:24 +0000

#93 En lo de el código disponible tienes razón, se puede hacer de otra forma de manera que aunque conocieses el código de GnuPg no te valiese de nada, y lo de las modificaciones no me refería a RSA, de él no he hablado, sólo de GnuPG, el programa en sí, y de la CPU, eso depende de lo que modifiques (si por ejemplo incluyo un generador de ruido aleatorio, no). Por lo demás estamos diciendo lo miso, no han roto RSA porque no han atacado a RSA, sólo a GnuPG, sobre ciertas máquinas y en ciertas condiciones, pero este algoritmo no vale para nada, si te dan un mensaje ya cifrado con RSA cuando no tenías "la oreja puesta".

» autor: tnt80

#93 Rompen el cifrado RSA escuchando el sonido que emite la CPU

keroberos — Thu, 19 Dec 2013 10:43:44 +0000

#91 La cosa no tiene nada que ver con que el código fuente de GnuPG esté disponible. Las operaciones que realiza RSA como algoritmo son siempre las mismas independientemente de lo que haya alrededor del algoritmo, es decir, que salvo que te hagas tu propia versión de RSA (probablemente estropeándolo), eres susceptible del ataque. De hecho incluso aunque hicieses una CPU ad-hoc como tú dices serías vulnerable al ataque, puesto que se trata de análisis estadísticos.

No han roto nada, "sólo" han explotado un canal encubierto que no se había utilizado antes (qué sepamos) en un entorno controlado (GnuPG).

» autor: keroberos

#92 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--165539-- — Thu, 19 Dec 2013 10:31:39 +0000

#48 Más que romper el cifrado lo que han roto es el algoritmo particular, por eso dicen que en las nuevas versiones ya está corregido. El cifrado sólo se rompe de manera matemática o estadística o cuando los ordenadores son suficientemente potentes para romperlo a fuerza bruta.

» autor: --165539--

#91 Rompen el cifrado RSA escuchando el sonido que emite la CPU

tnt80 — Thu, 19 Dec 2013 10:29:06 +0000

#29 #48 #69 y demás.. No han roto RSA como tal, han roto la seguridad de GnuPG en varias computadoras con procesadores conocidos, que no es lo mismo, por lo que he leído se aprovechan de que saben qué operaciones en concreto está usando la CPU, ya que GnuPG es código abierto, y del sonido que hace la CPU al ejecutarlas, si tu fueses capaz de hacerte una CPU ad-hock, y cambiases el código de GnuPG para tu uso personal (sin llegar a publicarlo) de forma que no fuesen exáctamente las mismas instrucciones, este ataque no funcionaría, no por otra cosa que por no estar dirigido a romper RSA, sino a romper la seguridad del sistema (que no es lo mismo), con esta técnica sólo puedes hacerlo en condiciones ideales, con el ordenador del uno de los interlocutores muy cerca, conociendo qué instrucciones va a ejecutar para cifrarlo/descifrarlo y en qué plataforma lo hará, pero si pillas un mensaje RSA por ahí, sin un ordenador descifrandolo cerca, con este método no lo podrías romper.

Fijáos si es así, que en el mismo paper dice que exáctamente el mismo ataque vale para ElGamal, que no es RSA (aunque también logaritmo discreto, y se parecen mucho), pero me atrevería a más, a decir que con premisas así, no hay algoritmo que se salve, porque no han roto RSA, han roto el sistema de seguridad que lo albergaba en esas situaciones.

Es original, es efectivo, y es serio, pero no considero que sea romper RSA propiamente dicho

» autor: tnt80

#90 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--394347-- — Thu, 19 Dec 2013 10:20:30 +0000

[Usuario deshabilitado]

» autor: --394347--

#89 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--394347-- — Thu, 19 Dec 2013 10:11:06 +0000

[Usuario deshabilitado]

» autor: --394347--

#88 Rompen el cifrado RSA escuchando el sonido que emite la CPU

f5inet — Thu, 19 Dec 2013 09:52:51 +0000

#25 WHAT???????
"For example, we demonstrated extracting a 4096-bit RSA key from a Lenovo ThinkPad T61 by observing the change in its chassis potential from the far side of a 10 meters long Ethernet cable, while it was connected"

OMGWTFBBQ!!!!

» autor: f5inet

#87 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ChukNorris — Thu, 19 Dec 2013 09:49:18 +0000

#74 Es la versión 2.0 de "mirar como escribe la contraseña por el rabillo del ojo".

» autor: ChukNorris

#86 Rompen el cifrado RSA escuchando el sonido que emite la CPU

DeepBlue — Thu, 19 Dec 2013 09:48:29 +0000

#85 Sí, evidentemente el sonido son vibraciones transmitidas al aire por algo que vibra y a 3Ghz la amplitud de vibración es absolutamente minúscula pues de lo contrario consumiría una energía brutal. El ruido en efecto proviene de excitar los modos de vibración de algún elemento en frecuencias más bajas en plan "aliasing", pero en ese proceso se pierde información y no se explica cómo se extrae de esa medida secundaria (que como comenté en #77 me parece dudoso a falta de más explicación) o de si la correlación entre lo que se captura y los bits interesantes realmente viene por otro lado más que no simplemente "la vibración de la CPU".

De este modo también se podría extraer información de lo que emite un móvil (del orden de GHz) a base de mandarle tropecientos whatsapp (por decir algo) y apuntándole con un micrófono... personalmente necesito más explicaciones y lamentablemente no creo que tenga tiempo de leerme las decenas de hojas del paper de lo que no soy experto y tardaría 100 veces más que el experto que pretendo que lo revise por mí y me lo resuma en la noticia de divulgación, en vez de poner el título y "ahí tienes el paper..."

» autor: DeepBlue

#85 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--55119-- — Thu, 19 Dec 2013 09:21:44 +0000

#77 El ruido que se capta de la electrónica casi siempre son subarmónicos. De esta manera algo a 3GHz, genera sonido a frecuencias muy por debajo de 3GHz (a las frecuencias f x 1/número primo por debajo y f x número primo por encima). La intensidad y cantidad depende del material, forma de onda...

Además los ordenadores usan ondas cuadradas que son una suma de infinidad de ondas senoidales de distintas frecuencias, superiores e inferiores a la frecuencia base.

Por tanto no solo pudes oir la frecuencia base.

» autor: --55119--

#84 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--127714-- — Thu, 19 Dec 2013 09:13:26 +0000

#11 Hay que ser muy atrevido para llamar magufo al creador del cifrado RSA...

» autor: --127714--

#83 Rompen el cifrado RSA escuchando el sonido que emite la CPU

lxr — Thu, 19 Dec 2013 09:12:02 +0000

A ver chavales, RSA no esta roto.

Es un ataque a una implementacion. Ya se han hecho experimentos parecidos con otros algoritmos, por ejemplo en muchas smartcards puedes deducir la clave a traves del consumo electrico, debido a que los algoritmos tienen diferente cantidad de operaciones segun la clave.

Es un ejercicio muy sano y habra que plantearse como se mejora la implementacion de este algoritmos para evitar este tipo de ataques en el futuro.

Pero no es preocupeis, la NSA no os va a poner un microfono en casa. Ya han construido centros de computacion suficientes para petarlos por fuerza bruta

» autor: lxr

#82 Rompen el cifrado RSA escuchando el sonido que emite la CPU

pikutara — Thu, 19 Dec 2013 09:09:55 +0000

#15 Ahora hay que cifrar el sonido de la CPU.

Por ejemplo, reproduciendo vídeos todo el rato. Por eso estas cosas a muchapaja no le pasan.

» autor: pikutara

#81 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 09:07:03 +0000

#79 Nosotros claro que podemos seguir durmiendo tranquilos. Esto no son más que pistas de hacia dónde se pueden dirigir futuras técnicas para explotar algoritmos criptogŕaficos. Hay formás más sencillas de robarle a la gente su clave privada sin recurrir a estas paranoias

» autor: ℵiemand

#80 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 09:04:13 +0000

#77 tampoco me parece a mí de buen gusto cuestionarnos a todos de esa forma.

» autor: ℵiemand

#79 Rompen el cifrado RSA escuchando el sonido que emite la CPU

keroberos — Thu, 19 Dec 2013 09:04:06 +0000

Un algoritmo criptográfico se dice que está roto cuando se puede obtener el texto "plano" a partir del cifrado con un número de iteraciones menor al que se necesitaría para hacer lo mismo mediante fuerza bruta.

Esto que han hecho los investigadores (sí #40, uno de ellos es Shamir), es demostrar un nuevo ataque de "side-channel" o canal encubierto. Este tipo de ataques suelen ser utilizados analizando consumos de potencia y particularmente en los chips de las tarjetas y se basan en que cuando un micro realiza las mismas operaciones con distintos valores tienen un consumo eléctrico diferente y medible, o en este caso un sonido diferente que luego es analizado estadísticamente tras muchísimas repeticiones.

El resto de escenario que proponen y todas las circunstancias que se tienen que alinear para que se pueda dar el ataque son para rellenar el paper. No es necesario que corras a actualizar tu GnuPG ni que aisles acústicamente tu PC.

Lo realmente importante es que han demostrado un nuevo canal encubierto. En el mundo real este tipo de ataques contra equipos de propósito general son impracticables, principalmente porque ni suele ser posible forzar al PC a que descifre millones de veces lo que nosotros queramos, ni es posible hacer que el procesador ejecute únicamente el algoritmo de descifrado puesto que el sistema operativo es multitarea (sí, ya se que en el paper hablan de que el ataque mejora cuando hay un proceso en background, pero es un bucle que hace siempre lo mismo, así que lo siento pero no me parece indicativo...).

Como dije antes todo este tipo de ataque sí que tiene más sentido en tarjetas, donde si es más fácil forzar la ejecución del algoritmo de descifrado tantas veces como queramos sin demasiadas limitaciones.

En fin que al menos por lo que a esto se refiere, creo que podemos seguir durmiendo tranquilos.

» autor: keroberos

#78 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--280860-- — Thu, 19 Dec 2013 09:01:28 +0000

#48 Eso de que probocan averias esta un poco pillado.
Las averias son por desgaste de los condesadores, se sacaron los de polimero que agauntan mas pero no son inmortales pero si no hay defecto de fabricacion y no se hace OC una placa puede durar sus buenos 10 años o mas antes de emepezar tener desgaste en los condesadores.
El problema es que por mucho condesador de polimero que sea si el fabricante de los condesadores es una mierda tu placa se funde a los 4 dias incluso en grantia.

» autor: --280860--

#77 Rompen el cifrado RSA escuchando el sonido que emite la CPU

DeepBlue — Thu, 19 Dec 2013 09:01:01 +0000

#8 #28 #29 Yo no soy teleco, pero a mí hay algo que me escama: ¿cuántos ciclos de reloj tarda la CPU en descifrar una sola vez la clave de la víctima? Si el micrófono captura hasta 150KHz, supongo que al menos sampleará hasta 300KHz (Nyquist-Shannon). Si ponemos que el reloj sea de 1GHz nos da una frecuencia 3000 veces mayor que la más pequeña que es capaz de capturar el micrófono.

Vale que dicen que se repite el proceso miles de veces, pero no veo claro que el postproceso intensivo pueda extraer información con un subsampleo tan salvaje. Se podría pensar que de una vez a otra se está sampleando lo mismo, pero eso entra en la situación ideal de que no haya absolutamente nada de ruido de otro tipo. No obstante aunque se repita 2000 veces y se obtuviesen sampleos desfasados de modo que resultase un muestreo más o menos uniformemente equiespaciado (demasiado ideal), aún habría casi el doble de ciclos de reloj. Y todo esto suponiendo que el chequeo de la clave se realice en serie... supongo que en una CPU de 64 bits pasará varios elementos de la clave a la vez....

Es cierto que ellos son conscientes porque en el propio título del paper indican que es "low-bandwidth" y algo más contarán porque sólo lo he ojeado un poco por encima... ¿este artículo lo ha revisado alguien realmente experto en el tema? Lo digo porque la fecha que pone es de ayer...

No digo que no pueda ser posible, sólo me muestro escéptico, pero el resumen de la noticia no da la clave de dónde reside realmente el truco, que son los que se debían haber leído el paper en detalle antes de divulgar en vez de soltar lo que dice el abstract y poco más.

» autor: DeepBlue

#76 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--55119-- — Thu, 19 Dec 2013 09:00:33 +0000

#66 D hecho me juego que no en mucho tiempo estarán haciendo pruebas en escenarios no tan ideales. Obviamente se prueba primero en un escenario ideal y luego se va desarrollando.

» autor: --55119--

#75 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--127714-- — Thu, 19 Dec 2013 09:00:00 +0000

#37 Ese sistema se ha probado y funciona (en condiciones óptimas) en.wikipedia.org/wiki/Tempest_(codename)

» autor: --127714--

#74 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--84148-- — Thu, 19 Dec 2013 08:55:09 +0000

[Usuario deshabilitado]

» autor: --84148--

#73 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 08:44:37 +0000

#71

» autor: ℵiemand

#72 Rompen el cifrado RSA escuchando el sonido que emite la CPU

Segador — Thu, 19 Dec 2013 08:40:34 +0000

Esto es pensamiento lateral y lo demás son tonterías

» autor: Segador

#71 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ElPerroDeLosCinco — Thu, 19 Dec 2013 08:38:43 +0000

Ala, otra movida a tener en cuenta a la hora de programar: "el ruido que hará mi programa al ejecutarse en la CPU". Espero que esto no llegue a oídos de mis clientes, o empezarán a preguntar -y exigir- chorradas.

» autor: ElPerroDeLosCinco

#70 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 08:35:48 +0000

#69 para mí es cuestión de semántica. Me da igual que matemáticamente no esté roto si se puede predecir una clave al "implementarlo" mediante hardware/software en las cpu's actuales.

» autor: ℵiemand

#69 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--212323-- — Thu, 19 Dec 2013 08:32:45 +0000

[Usuario deshabilitado]

» autor: --212323--

#68 Rompen el cifrado RSA escuchando el sonido que emite la CPU

Eduardo_Robles — Thu, 19 Dec 2013 08:31:29 +0000

Vine a menéame sólo a callar a los que atacan esto de magufo para emitir una falacia de apelación a la autoridad
como dice #33, que si lo dice Adi Shamir, esto tiene toda la pinta de ser verdad.

» autor: Eduardo_Robles

#67 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 08:30:24 +0000

#65 claro, estoy de acuerdo en lo de solucionarlo con ruido aleatorio, pero todas las cpu cuyo ruido es predictivo están en el mercado para los próximos años.

» autor: ℵiemand

#66 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 08:28:30 +0000

#64 Pero siempre se empieza por un escenario ideal; y ya de por sí, de ser cierto, pone los pelos de punta.

» autor: ℵiemand

#65 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--398523-- — Thu, 19 Dec 2013 08:27:27 +0000

#63 Sin duda es un ataque, es una forma de extraer información de manera fraudulenta, pero no es romper el algoritmo de RSA, vamos, no como yo entiendo que significa romper un algoritmo de cifrado.

Piensa que esto es como si muestro en pantalla la clave privada y luego digo que han roto RSA a 100 metros. Es lo que está haciendo el sonido, mostrarlo.

Supongo que a partir de esto harán algo para evitar lo del sonido, supongo que lo mas sencillo será generar ruido aleatorio.

» autor: --398523--

#64 Rompen el cifrado RSA escuchando el sonido que emite la CPU

clstrife — Thu, 19 Dec 2013 08:25:29 +0000

A mi no me parece demasiado realista. ¿Pero como van a saber los ruidos entre diferentes cores en sistemas multi-core o ruídos entre many-cores?. O incluso si intercala operaciones de diferentes threads el sistema operativo. Tendría sentido si asumiesemos que esto es secuencial y siempre el mismo programa en el mismo circuito, pero en diferentes hardware y diferentes aplicaciones de descifrado produciran ruídos diferentes.
No me voy a leer el paper ahora en el trabajo, pero es evidente que han puesto un escenario muy ideal, que habrá que ver en cuanto se parece a la realidad.

» autor: clstrife

#63 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 08:24:38 +0000

#62 la respuesta puede ser cuestión de semántica. Este ataque (sin leerme el paper, sólo ojeándolo) habla de ataque a determinadas implementaciones de RSA (entre otros algoritmos). No te quito ni te doy la razón

» autor: ℵiemand

#62 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--398523-- — Thu, 19 Dec 2013 08:20:01 +0000

#61 Bueno, aunque lo lograras, seguiría sin haberse roto RSA, para mi es erróneo, da igual el algoritmo que uses, si puedes leer la actividad del procesador puede saber que está haciendo y por tanto obtener la clave privada, uses el algoritmo que uses, es como si me roban la llave de mi casa y voy y digo que la cerradura no es segura

» autor: --398523--

#61 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 08:17:50 +0000

#60 hmmm, últimamente hay tantos fallos de seguridad que puede que no sea difícil. Por ahí se habla ya de BIOS corruptas pero no he tenido tiempo de indagar.

» autor: ℵiemand

#60 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--398523-- — Thu, 19 Dec 2013 08:13:59 +0000

#56 En realidad no, dicen que hay que conseguir que no pare de repetir la operacion con la clave privada, mas de dos mil veces, una burrada, hasta ver el patrón, no se como podrías conseguir que un ordenador de un ordenador de una delegación diplomatica se vuelva loco y empiece a hacer eso.

» autor: --398523--

#59 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 08:07:58 +0000

#58 porque está relacionado, ¿no?

» autor: ℵiemand

#58 Rompen el cifrado RSA escuchando el sonido que emite la CPU

sotanez — Thu, 19 Dec 2013 08:07:00 +0000

#51 No, si lo que no entiendo es por qué me contestas a mi mensaje en #43 con esa entrada en la Wiki.

» autor: sotanez

#57 Rompen el cifrado RSA escuchando el sonido que emite la CPU

sotanez — Thu, 19 Dec 2013 08:06:01 +0000

#50 Ya te digo, es una cuestión de terminología, pero con esa definición tuya todo cifrado es rompible. Mantener la clave en secreto es un problema de todos los sistemas que basan parte de su seguridad en la criptografía, independientemente del cifrado que se use.
En todo caso, este ataque explota una vulnerabilidad de una implementación de un sistema criptográfico concreto, que para ser seguro no basta con usar un cifrado robusto, sino que tiene que tener en cuenta otras consideraciones, como por ejemplo evitar la sustracción de la clave (para el cifrado que sea) durante su uso.

» autor: sotanez

#56 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--55119-- — Thu, 19 Dec 2013 08:05:45 +0000

#49 Con esto, por ejemplo, está comprometida la seguridad de cualquier delegación diplomatica a la que alguien ponga micros.

Una de las maneras de romper un algoritmo de cifrado de este estilo es ser capaz de generar la clave privada y a partir de ahí descifrar todo.

» autor: --55119--

#55 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 08:05:40 +0000

#54 es que algunos para contar algo tan estúpido cómo esto:

es.wikipedia.org/wiki/Paradoja_del_cumpleaños
es.wikipedia.org/wiki/Ataque_de_cumpleaños

la liamos parda

» autor: ℵiemand

#54 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--398523-- — Thu, 19 Dec 2013 08:03:02 +0000

#53 Pensaba que me quedaría mas corta la explicación pero bueno, espero que si se entienda .

» autor: --398523--

#53 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 08:02:29 +0000

#52 Espero que lo haya entendido (está bien explicado eh)

» autor: ℵiemand

#52 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--398523-- — Thu, 19 Dec 2013 07:57:29 +0000

#50 Incorrecto, has accedido a un ordenador y has obtenido la clave privada, no has roto el algoritmo RSA, si no la seguridad del ordenador que debería impedirte obtener su actividad a 4m de distancia.

#47 #51 Las funciones de hash funcionan de la siguiente forma, tu le das una entrada, una palabra, una frase... es decir, tu le das unas cuantas letras, las que quieras, y ella te da una salida, la salida de una funcion de hash es limitada, es decir, le des lo que le des, siempre te dara N caracteres, la salida no tendrá sentido para ti, tu puedes escribir "hola que tal" y la funcion transformarlo en "gfawe8hg34mg0ser".

Las colisiones son porque las funciones de hash siempre devuelven la misma cantidad de N caracteres, pero no hay limitacion de la entrada, por lo tanto, si tu metes sin parar entradas "a", "b", "ab", "abc"... asi hasta que te aburras, acabarás hayando una coincidencia, es decir que por ejemplo que si pongo "hola que tal" de "gfawe8hg34mg0ser" y si pongo "afweuigo823 aoerg2t geagoq4j89a 2foq" me de lo mismo, es decir "gfawe8hg34mg0ser".

Eso sería una colisión, dos entradas han dado la misma salida, colisionan.

» autor: --398523--

#51 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 07:56:52 +0000

#47 es demasiado complicado de explicar por aquí

» autor: ℵiemand

#50 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--55119-- — Thu, 19 Dec 2013 07:55:14 +0000

#43 A punta de pistola el que tiene la clave privada te la da. Por tanto eso no es romper. Esto es algo que obtenemos sin que el que tiene la clave privada nos la de. Por tanto esto si es romper.

» autor: --55119--

#49 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--398523-- — Thu, 19 Dec 2013 07:51:50 +0000

A ver, esto en el mundo real no lo conseguirían NUNCA, las comunicaciones usan lo menos posible la clave pública/privada, y casi todo el rato estan usando claves generadas para sistemas simétricos, es decir que deberían estar escuchando todo el rato y luego separar la actividad que no es RSA (imaginaros todo lo que hay con un sistema operativo) de RSA, y luego extraer la clave pública... todo esto a 4m de la máquina, es una tontería.

La noticia no es romper RSA, la noticia es poder obtener información del ruido generado por el procesador.

#48 No, no es romper el cifrado, ¿estar a 4m? Para eso ya accedes al ordenador y lo extraes tu a mano... Repito, la noticia no es romper el cifrado, es identificar la actividad por medio del sonido.

Una vez tienes la actividad claro que puedes ver la clave privada, si ves las operaciones del procesador estas viendolo todo, eso no es romper nada, es leer la actividad del procesador.

» autor: --398523--

#48 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--55119-- — Thu, 19 Dec 2013 07:48:42 +0000

#7 Ya, claro, han conseguido extraer la clave privada sin acceder a ella. Es una de las maneras de romper un cifrado, cuando consigues la clave privada sin acceder al lugar donde esta guardada ni que nadie te la de.

Encima resulta que este método lo pueden repetir sea cual sea la clave privada... eso, para mi es romper el cifrado. Tiene una evidente limitación, que tienes que estar cerca de un ordenador en el justo momento en que descifre algo, pero tiene una ventaja... obtienes la clave privada. Con lo cual a partir de ese momento, si no hay cambio de clave privada, puedes descifrar lo que quieras.

Desde mi punto de vista además esta noticia muestra algo muy interesante. La electrónica hace ruído. Hace además mucho ruído y ese ruído indica su estado. Esta característica ha sido poco estudiada y aprovechada.

Y es lástima porque ese ruído corresponde a vibraciones mecánicas y esas vibraciones en ocasiones terminan provocando averías.

» autor: --55119--

#47 Rompen el cifrado RSA escuchando el sonido que emite la CPU

sotanez — Thu, 19 Dec 2013 07:48:15 +0000

#46 No entiendo

» autor: sotanez

#46 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 07:45:23 +0000

#43 en.wikipedia.org/wiki/Collision_(computer_science)

» autor: ℵiemand

#45 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--276990-- — Thu, 19 Dec 2013 07:45:12 +0000

[Usuario deshabilitado]

» autor: --276990--

#44 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 07:43:49 +0000

#32 Hay gente que tiene grave problemas con el ruido de los electrodomésticos, y no me refiero a sus ruidos mecánicos

» autor: ℵiemand

#43 Rompen el cifrado RSA escuchando el sonido que emite la CPU

sotanez — Thu, 19 Dec 2013 07:42:52 +0000

#35 Pues entonces yo puedo romper cualquier cifrado a punta de pistola.
La criptografía es solo un componente más de la seguridad, eso es lo primero que se enseña. Pero romper un cifrado significa que se han conseguido encontrar defectos en la manera en que "marea los bits" que hacen que se pueda obtener el mensaje en claro, sin conocer la clave previamente, en un tiempo razonable. Es decir, se ha conseguido reducir en grado suficiente la dificultad teórica del mismo.
Por ejemplo, un cifrado que cambia una letra por otra en principio tiene 27! claves posibles, si no me equivoco, pero con un análisis de frecuencias se puede reducir muchísimo ese número.

» autor: sotanez

#42 Rompen el cifrado RSA escuchando el sonido que emite la CPU

robustiano — Thu, 19 Dec 2013 07:38:44 +0000

Pos debe saber de qué está hablando, gracias #40.

» autor: robustiano

#41 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 07:37:14 +0000

#39 es que no es sólo un ataque a RSA, es un ataque a los estados internos de la circuitería electrónica de los componentes del ordenador.

» autor: ℵiemand

#40 Rompen el cifrado RSA escuchando el sonido que emite la CPU

Dene — Thu, 19 Dec 2013 07:34:40 +0000

#8 si en un escenario "preparado" se puede y la unica pega es la tecnologia (sensibilidad del micro, filtrar acusticos parasitos,etc) ten por seguro que en no mucho tiempo se obtendra la forma de hacerlo en ambientes "no ideales".

#39 la "S" de "RSA" ha participado en el experimento.. Shamir. tu crees?

» autor: Dene

#39 Rompen el cifrado RSA escuchando el sonido que emite la CPU

robustiano — Thu, 19 Dec 2013 07:29:17 +0000

¿No será que RSA es un cifrado duro de roer e intentan desacreditarlo con estos bulos?

» autor: robustiano

#38 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 07:25:15 +0000

joder, el artículo es una pasada. Estoy por imprimirlo y todo.

» autor: ℵiemand

#37 Rompen el cifrado RSA escuchando el sonido que emite la CPU

JCabrerizo — Thu, 19 Dec 2013 07:17:22 +0000

En el criptonomicon (es.wikipedia.org/wiki/Criptonomicón)citan un sistema para ver la pantalla de un ordenador (de tubo) a través de las paredes en detectando desde el otro lado los rayos catódicos del monitor.

Ya pasó en ~~Los Simpson~~ Stephenson

» autor: JCabrerizo

#36 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 07:15:51 +0000

Bueno y habrá que comprarse los cacharros que usan en el paper pá juankear ya la PS3, ¿no?

» autor: ℵiemand

#35 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--55119-- — Thu, 19 Dec 2013 07:13:54 +0000

Por cierto, si alguien consigue descifrar algo de manera no autorizada y lo consigue hacer sea cual sea la clave privada, para mi ha roto el cifrado.

Y estos, con lo que se ve en la noticia, han conseguido esto. Por tanto se puede decir perfectamente que han roto el cifrado. Creo que el problema para algunos es que no lo han roto con pesados cálculos, atacando directamente al mensaje cifrado, sino a algo que está en su entorno y por esto les cuesta reconocer el éxito. A veces se trata de ser creativo.

» autor: --55119--

#34 Rompen el cifrado RSA escuchando el sonido que emite la CPU

ℵiemand — Thu, 19 Dec 2013 07:13:54 +0000

Yo si fuera un político corrupto estaría acojonado: ya no pueden usar el móvil cerca de ciertas estaciones, ni almacenar correos ni conversaciones de whatsapp, ni instalar apps chorras sin acabar con virus, ni tener un servidor de correos, etc.

Bueno, y más les vale que sus hijos no descarguen contenido multimedia digital protegido por derechos de autor porque eso estaría muy feo si se conoce

» autor: ℵiemand

#33 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--127714-- — Thu, 19 Dec 2013 07:07:07 +0000

Hombre, si lo dice la S de RSA, entonces va a misa chavales.

Qué grande es Shamir.

» autor: --127714--

#32 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--55119-- — Thu, 19 Dec 2013 07:03:56 +0000

Una vez le dije a un cliente, por teléfono, dejame escuchar el ruído de la etapa de potencia (de un inversor fotovoltaico) y te digo si va bien o lo que falla. Que todo el mundo se rió. Y la verdad es que llegó un punto en que por el ruído podía deducir donde estaba la avería o en los aerogeneradores, incluso la velocidad de este (solo escuchando la electrónica, no la mecánica).

La verdad es que la electrónica es muy ruidosa y la gente no le da importancia, pero cada ruído tiene un significado técnico.

(P.D:: Claro, esto ya es una exageración)

» autor: --55119--

#31 Rompen el cifrado RSA escuchando el sonido que emite la CPU

sotanez — Thu, 19 Dec 2013 06:42:02 +0000

#13 La terminología habitual es que "romper un cifrado" significa obtener el texto en claro sin conocer la clave de antemano.

Mantener la clave en secreto, tanto cuando se está usando como cuando no, es una cuestión igual de vital, pero es un problema distinto.

» autor: sotanez

#30 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--38321-- — Thu, 19 Dec 2013 06:22:12 +0000

Huele a cuento chino, pero voy a leer el paper cuando tenga in rato.

» autor: --38321--

#29 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--312149-- — Thu, 19 Dec 2013 06:13:30 +0000

[Usuario deshabilitado]

» autor: --312149--

#28 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--312149-- — Thu, 19 Dec 2013 05:45:02 +0000

[Usuario deshabilitado]

» autor: --312149--

#27 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--394347-- — Thu, 19 Dec 2013 04:49:34 +0000

[Usuario deshabilitado]

» autor: --394347--

#26 Rompen el cifrado RSA escuchando el sonido que emite la CPU

christatos — Thu, 19 Dec 2013 04:24:36 +0000

Dudo que dos procesadores que no sean idénticamente iguales emitan el mismo sonido. Especialmente si son arquitecturas diferentes tipo x86 vs 64bits o un Intel vs AMD o un RISK frente ARM... dudo que incluso un i5 y un i7 hagan el mismo "ruido" al calcular... Pero no soy un experto.

» autor: christatos

#25 Rompen el cifrado RSA escuchando el sonido que emite la CPU

DLTD — Thu, 19 Dec 2013 03:28:45 +0000

#6 #8 C&P del paper "We demonstrate the attack on various targetsand by various methods, including the internal microphone of a plain mobile phone placed next to the computer, and using a sensitive microphone from a distance of 4 meters."

Ese tipo de ataque que comenta #6 es el que se podría llevar a cabo si se entrase en un datacenter (que es donde un servicio web encriptaría los datos).

El paper también dice que se puede saber también a través del potencial del chasis o a través de la tierra de los puertos.

Ahora mismo, en un sistema actualizado, no debería de servir este ataque .

"We have disclosed our attack to GnuPG developers and main distributors as CVE-2013-4576 [MIT13], suggested suitable countermeasures, and worked with the developers to test them.New versions of GnuPG 1.x, GnuPG 2.x and libgcrypt, containing these countermeasures and resisting our current key-extraction attack"

Ademas, en el punto 11 del paper ofrecen contramedidas (unas que a priori parecen viables pero no lo son y otras que sí lo son).

» autor: DLTD

#24 Rompen el cifrado RSA escuchando el sonido que emite la CPU

skaterdonza — Thu, 19 Dec 2013 03:28:32 +0000

Que rompan aes que todos queremos ver que contiene el seguro de vida de Assange

» autor: skaterdonza

#23 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--250459-- — Thu, 19 Dec 2013 01:39:38 +0000

No parece muy aterrador: se introduce ruido por software durante el descifrado (mismo patrón de instrucciones de CPU) y arreglado. Habrá que leer el papercillo para ver si tratan precisamente eso: la conmutación de contextos.

Esto es un ejemplo de criptoputeo más que de criptoanálisis.

» autor: --250459--

#22 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--146329-- — Thu, 19 Dec 2013 01:34:01 +0000

[Usuario deshabilitado]

» autor: --146329--

#21 Rompen el cifrado RSA escuchando el sonido que emite la CPU

deabru — Thu, 19 Dec 2013 01:10:29 +0000

#18 Desde mi punto de vista, interpretar las señales de una cpu concreta, que puedes estudiar previamente, suena incluso más fácil.

» autor: deabru

#20 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--198199-- — Thu, 19 Dec 2013 00:02:01 +0000

Con la de cosas que hace una CPU y sacan precisamente la clave, y no la versión del kernel o la versión de la libc. Magufada.

» autor: --198199--

#19 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--9388-- — Wed, 18 Dec 2013 23:57:49 +0000

#16 vamos, para una CPU k cumpla con los mismos requisitos de la prueba? Pues eso: humo¡

» autor: --9388--

#18 Rompen el cifrado RSA escuchando el sonido que emite la CPU

Suigetsu — Wed, 18 Dec 2013 23:51:53 +0000

No me lo creo, si un software ya le cuesta distinguir la habla de un ser humano como van a leer el ruido de una CPU a una distancia de 4 metros . Vamos es que ni de coña.

» autor: Suigetsu

#17 Rompen el cifrado RSA escuchando el sonido que emite la CPU

kukudrulo — Wed, 18 Dec 2013 23:50:15 +0000

pues así abría las cajas fuertes mi abuelo

» autor: kukudrulo

#16 Rompen el cifrado RSA escuchando el sonido que emite la CPU

hir0 — Wed, 18 Dec 2013 23:49:27 +0000

#14 hombre, luego podrán suponer que funcionará también en los mismos modelos de equipamiento que su entorno de pruebas y para el resto pues... teoría y ciencia infusa

» autor: hir0

#15 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--352386-- — Wed, 18 Dec 2013 23:47:46 +0000

Ahora hay que cifrar el sonido de la CPU.

» autor: --352386--

#14 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--9388-- — Wed, 18 Dec 2013 23:33:50 +0000

#13 "en un prueba no sabes exactamente los resultados que vas a obtener, por es una prueba.. Vamos que es un paper de investigación" Claroooo, y si quieres te dejo mi reloj de sobremesa, segun escuches de izq-der se obtienen unos datos

» autor: --9388--

#13 Rompen el cifrado RSA escuchando el sonido que emite la CPU

hir0 — Wed, 18 Dec 2013 23:30:37 +0000

#11 en un prueba no sabes exactamente los resultados que vas a obtener, por es una prueba.. Vamos que es un paper de investigación...

#10 para mi romper el cifrado es obtener los datos en claro, en este caso mediante la obtención de la contraseña por medio una técnica nada convencional. Casi todos los ataques a distintos tipos de cifrado, sobretodo si son algoritmos asimétrico, son difícilmente reversibles y se centran en la obtención de la clave (hash, salt, etc.) para conseguirlo

» autor: hir0

#12 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--82961-- — Wed, 18 Dec 2013 23:27:56 +0000

#7 justo venía a decir eso

» autor: --82961--

#11 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--9388-- — Wed, 18 Dec 2013 23:18:03 +0000

Magufadas, magufadas everywhere!

c/c: #9 Bastante??, es preparar un entorno para una prueba, así sacas los resultados que quieras

» autor: --9388--

#10 Rompen el cifrado RSA escuchando el sonido que emite la CPU

Aitor — Wed, 18 Dec 2013 23:15:27 +0000

#7 Cierto, la web que ha publicado la noticia es muy sensacionalista (como todas o casi todas las que van de mega hackers, vamos): Ni habría tantas posibilidades como dicen (como digo en el comentario anterior) ni es una "ruptura" del cifrado, es simplemente una estracción de clave.

» autor: Aitor

#9 Rompen el cifrado RSA escuchando el sonido que emite la CPU

hir0 — Wed, 18 Dec 2013 23:12:37 +0000

Estos señores han montado su propio laboratorio con material que tampoco es tan "de otro mundo" y han realizado pruebas con éxito, eso es objetivo.
Si bien estoy de acuerdo que todavía esta técnica es bastante teórica...

» autor: hir0

#8 Rompen el cifrado RSA escuchando el sonido que emite la CPU

Aitor — Wed, 18 Dec 2013 23:08:59 +0000

#6 Exacto, es un escenario demasiado ideal. Incluso más que eso... De todas formas es interesante que algo así pueda conseguirse aunque sea en condiciones tan excepcionales.

Ya a partir de eso, lo de conseguir la clave RSA escuchando el procesador de un portátil (o sobremesa, o lo que sea) poniendo un móvil al lado, cerca, y escuchando por él... O al revés... Todas esas cosas ya son claramente sensacionalistas. Ni los micrófonos normales de un teléfono móvil o un portátil tienen una sensibilidad tan impresionante... ni sería posible teniendo en cuenta que por muy silencioso que fuera el ambiente la intensidad del ruido de fondo sería en comparación extremadamente alta. Sólo contando el resto de electrónica y aparatos cercanos, como la fuente que dice #5, a lo que habría que añadir mil cosas más, incluso aunque estés en mitad del monte más abandonado del mundo. También hay que tener en cuenta que el procesador tendrá otras tareas ejecutándose que se entrelazarán y contaminarán la secuencia...

» autor: Aitor

#7 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--127909-- — Wed, 18 Dec 2013 23:05:30 +0000

Creo que el titulo es un poco engañoso. No se ha roto el cifrado, simplemente se consigue extraer la clave privada. Si entro en un ordenador de alguien me voy al directorio donde se guardan las claves y me lo copia a un pendrive, no diria que "he roto el cifrado RSA".
El sistema utilizado tiene mucho merito, pero no significa que se haya roto ningun algoritmo de cifrado.

» autor: --127909--

#6 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--153225-- — Wed, 18 Dec 2013 23:02:12 +0000

[Usuario deshabilitado]

» autor: --153225--

#5 Rompen el cifrado RSA escuchando el sonido que emite la CPU

A1234 — Wed, 18 Dec 2013 23:01:44 +0000

¿A 4 metros escuchando el ruido de la CPU?. En mi ordenador no podrían con el ruido que mete la fuente por mucho que filtrasen esas frecuencias

» autor: A1234

#4 Rompen el cifrado RSA escuchando el sonido que emite la CPU

pkreuzt — Wed, 18 Dec 2013 23:01:30 +0000

Stallman Seal Of Approval

» autor: pkreuzt

#3 Rompen el cifrado RSA escuchando el sonido que emite la CPU

Aitor — Wed, 18 Dec 2013 22:58:53 +0000

#2 Yo también, por eso precisamente... Pero el paper está alojado en la web de la Universidad de Tel Aviv, lo cual ya le da bastante credibilidad, y además parece serio.

» autor: Aitor

#2 Rompen el cifrado RSA escuchando el sonido que emite la CPU

--153225-- — Wed, 18 Dec 2013 22:54:53 +0000

[Usuario deshabilitado]

» autor: --153225--

#1 Rompen el cifrado RSA escuchando el sonido que emite la CPU

Aitor — Wed, 18 Dec 2013 22:51:52 +0000

Cuando tenga tiempo me leo ese paper, porque la verdad es que cuesta creerlo.

» autor: Aitor