Menéame: comentarios [2434220]

#56 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

JanSmite — Wed, 24 Jun 2015 20:42:45 +0000

#55 Claro, tiene sentido, esa zona es la única que no está cubierta por la carcasa de aluminio. Gracias por la info

» autor: JanSmite

#55 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

EISev — Wed, 24 Jun 2015 19:43:32 +0000

#54 #45 me ha picado la curiosidad. La antena WiFi está en la "bisagra", por eso funciona con la pantalla cerrada

» autor: EISev

#54 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

EISev — Wed, 24 Jun 2015 18:29:28 +0000

#45 es.ifixit.com/Guide/MacBook+Pro+13-Inch+Retina+Display+Mid+2014+AirPor

En el mío está el módulo I/O al lado del ventilador

La antena no se dónde andará pero con la tapa cerrada sigue descargando torrents, igual está en la manzana..

» autor: EISev

#53 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

air — Wed, 24 Jun 2015 15:22:32 +0000

Yo leyendo el titular y la entradilla

» autor: air

#52 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

RojoVelasco — Wed, 24 Jun 2015 13:29:15 +0000

#36 El problema es que no conoces las caracteristicas del ruido. Como sabes que procesos está ejecutando la CPU en el momento de la escucha? Como indentificar el inicio de una operación de cifrado? A mi sinceramente me parece imposible sin un software de apoyo. Y si hay software de apoyo, para que ibas a necesitar todo este tinglado?

» autor: RojoVelasco

#51 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--358136-- — Wed, 24 Jun 2015 11:45:37 +0000

#50 que no hombre, que no. Una cpu difícilmente está dedicada a una sola tarea, sin errores, y de una manera predecible, para poder descifrar las instrucciones y datos ejecutados y en el orden esperado. Y cuándo empieza y cuándo acaba el proceso concreto dedicado a la encriptación?

Que no. Que lo que habrán hecho es un experimento tras otro, con todas las variables bajo control y muy pero que muy alejado de la realidad.

» autor: --358136--

#50 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

redscare — Wed, 24 Jun 2015 11:37:46 +0000

#49 Claro, por eso es algo novedoso. Si fuera fácil lo habrían inventado hace tiempo De todas formas ya empieza a haber cosas chulas juntando sonido y electrónica, como cargar las baterías de móviles con ultrasonidos. De momento estas cosas no han salido de los bancos de prueba de los laboratorios, claro. www.engadget.com/2014/08/07/ubeam-wireless-charger-ultrasound/

» autor: redscare

#49 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--358136-- — Wed, 24 Jun 2015 11:33:04 +0000

#39 veo dos problemas, que son el ruido y con ello me refiero a otras acciones en la cpu, y la frecuencia de muestreo de la señal de audio, que para ser fiable tendría que ser muy alta. Y luego el ruido ambiental o de otros componentes del pc.

» autor: --358136--

#48 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

brunix — Wed, 24 Jun 2015 10:25:58 +0000

Con una radio am colocada al final del dial pude escuchar hasta mi reloj pulsera digital, no dudó que con el equipo adecuado se pueda realizar esto

» autor: brunix

#47 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--153590-- — Wed, 24 Jun 2015 09:34:27 +0000

#41 No leí sobre el ataque, pero creo que mi ejemplo se entiende.

Señalado el punto flaco ya se sabrá qué hacer para arreglarlo, sea al nivel que sea, físico, etcétera.

» autor: --153590--

#46 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

El_Clonde_Drácula — Wed, 24 Jun 2015 09:10:14 +0000

#10 #15 #17 En del Criptonomicón está denominado Phreaking Van Eck: en.wikipedia.org/wiki/Van_Eck_phreaking

» autor: El_Clonde_Drácula

#45 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

JanSmite — Wed, 24 Jun 2015 08:43:46 +0000

#34 Si no me equivoco, las antenas wifi y bluetooth están en la pantalla.

» autor: JanSmite

#44 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

viuuuu — Wed, 24 Jun 2015 08:40:18 +0000

En principio el ataque demostrado por el equipo de Tel Aviv puede ser poco fiable en la práctica, porque los PCs generalmente realizan múltiples tareas al mismo tiempo y no sólo exclusivamente descifran datos. Eso significa que un montón de ruido se añade al proceso, arruinando lo intentos de extraer las claves privadas de las máquinas.
Si ya se complica con esto. Imagino que si lo haces en un sitio con varios ordenadores la cosa puede ser caotica...

» autor: viuuuu

#43 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

meneandro — Wed, 24 Jun 2015 08:12:32 +0000

¿Acceso a cualquier sitio? con lo fácil que es amenazar al administrador de sistemas... o más fácil aún, pagarle.

» autor: meneandro

#42 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

rocambolescus — Wed, 24 Jun 2015 08:07:15 +0000

#3 Pues este tipo de ataques lleva existiendo 40 años como mínimo. Esta es la no-noticia típica de MNM.

» autor: rocambolescus

#41 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--478273-- — Wed, 24 Jun 2015 08:04:45 +0000

[Usuario deshabilitado]

» autor: --478273--

#40 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--478273-- — Wed, 24 Jun 2015 08:02:05 +0000

[Usuario deshabilitado]

» autor: --478273--

#39 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

redscare — Wed, 24 Jun 2015 07:34:02 +0000

#12 Pues creetelo. Todo cacharro eléctrico emite radiación electromagnética. Y la forma de onda de esta radiación, simplificando MUCHO, depende directamente del voltaje que este usando el bicho en cada instante. Ahora añade que al final la CPU trabaja en binario. El 0 son 0 voltios y el 1 es una cantidad positiva. Si pones un receptor lo suficientemente cerca puedes reproducir lo que ande haciendo la CPU. Estos ataques de momento son de laboratorio. Si tienes suficiente acceso fisico a un equipo como para poner un cacharro de estos a menos de 50cm, hay otras formas mucho mas sencillas de hackeo. Pero eso no significa que el ataque no funcione.

Este otro ataque es similar, aunque requiere instalar primero un malware en el equipo (aunque nuevamente, si tienes acceso fisico es algo trivial)
www.wired.com/2015/03/stealing-data-computers-using-heat/

» autor: redscare

#38 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

Unnhell — Wed, 24 Jun 2015 07:05:52 +0000

#15 Realmente me cuesta creer (hasta el punto de no creerlo) que el procesamiento del byte (por acortar, porque serían palabras de 8 bytes o 4 al menos) 01010101 "suene" distinto que el del 10101010.

» autor: Unnhell

#37 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--61282-- — Wed, 24 Jun 2015 06:55:30 +0000

[Usuario deshabilitado]

» autor: --61282--

#36 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

javicid — Wed, 24 Jun 2015 06:39:47 +0000

#16 El ruido es bastante sencillo de filtrar si se conocen más o menos sus características, ya que suele seguir una distribución normal.

» autor: javicid

#35 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

skyleth — Wed, 24 Jun 2015 05:40:14 +0000

que le pongan un gorrito de papel de plata

» autor: skyleth

#34 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

EISev — Wed, 24 Jun 2015 05:35:50 +0000

#32 si los portátiles de Apple fuesen una jaula de faraday perfecta, no podrían captar señales WiFi o bluetooth

» autor: EISev

#33 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

Hanxxs — Wed, 24 Jun 2015 01:48:14 +0000

Tan sencillo como mantenener abierto porntube mientras usas GPG. Ahora vas y escuchas mi CPU.

» autor: Hanxxs

#32 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

JanSmite — Wed, 24 Jun 2015 01:44:03 +0000

#26 No hace falta: una simple, sencilla y económica Jaula de Faraday impediría que saliera (o entrase) nada.

Si recuerdas la película "Enemigo Público", el personaje interpretado por Gene Hackman tiene todo su sistema informático en una habitación que era, en esencia, una jaula de Faraday, pero no es necesario algo tan espectacular: cualquiera de los portátiles de Apple (y creo que el resto de sus ordenadores también) tienen sus carcasas hechas de aluminio, que rodea completamente la placa base (excepto, tal vez, en los de sobremesa, que tienen la pantalla en paralelo a la placa), y sería suficiente como para impedir una escucha así. Lo mismo para los PC en torres de las clásicas, que suelen ser metálicas.

El artículo dice que han hecho el experimento con portátiles, y me imagino (es tan solo una suposición) que se refieren a portátiles PC, que suelen tener la carcasa hecha de materiales plásticos, y eso no impide la emisión de señales electromagnéticas.

» autor: JanSmite

#31 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

Jakeukalane — Wed, 24 Jun 2015 01:14:31 +0000

#30 eso no cambia que suene fake. Como lo de los virus que se transmitían inalámbricamente y luego fue un fake.

Que esto sea real no significa que no suene a fake

Ahora miro el enlace.

edit: no le veo mucha relación al enlace la verdad

» autor: Jakeukalane

#30 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--125581-- — Wed, 24 Jun 2015 01:07:33 +0000

#25 Mira el link de #28. Te sorprenderás.

» autor: --125581--

#29 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--125581-- — Wed, 24 Jun 2015 01:07:08 +0000

#22 RTL-SDR.

» autor: --125581--

#28 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--125581-- — Wed, 24 Jun 2015 01:06:08 +0000

#15 Una puta radio USB USRP

bellard.org/dvbt/

www.erikyyy.de/tempest/

» autor: --125581--

#27 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--396782-- — Wed, 24 Jun 2015 01:04:23 +0000

[Usuario deshabilitado]

» autor: --396782--

#26 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

jmav — Wed, 24 Jun 2015 00:40:37 +0000

A codificar también las emanaciones electromagnéticas.

» autor: jmav

#25 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

Jakeukalane — Wed, 24 Jun 2015 00:05:54 +0000

suena fatalmente fake.

» autor: Jakeukalane

#24 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--358136-- — Wed, 24 Jun 2015 00:01:11 +0000

#15 Probablemente un monitor tenga menos "ruido" en la señal emitida que una CPU.

» autor: --358136--

#23 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

kernelspace — Tue, 23 Jun 2015 23:55:46 +0000

Y ahora la telepatía no parece tan imposible ¿cierto?

» autor: kernelspace

#22 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

malespuces — Tue, 23 Jun 2015 23:54:44 +0000

#20 me interesaría aprender un poco. ¿alguna web/comunidad con buena información que puedas recomendarme?

» autor: malespuces

#21 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

taranganas — Tue, 23 Jun 2015 23:38:03 +0000

la solucion de que esto es posible a medias esta en la parte que no habeis leido.

» autor: taranganas

#20 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

Razorworks — Tue, 23 Jun 2015 23:32:53 +0000

Los FUNcube son la polla. Los radioaficionados lo sabemos bien. Pero es que lo que se puede hacer con un simple TDT USB tampoco se queda muy atras...

» autor: Razorworks

#19 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

idreal — Tue, 23 Jun 2015 23:27:05 +0000

entonces qué era lo que estaba haciendo mi nexus 7 de 4 núcleos que no es capaz de mantener la reproducción del audio sin cortarse cuando cambio la orientación de la pantalla... repitiendo las emanaciones de la cpu del ordenador?

y el router hará lo mismo?

» autor: idreal

#18 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

Wayfarer — Tue, 23 Jun 2015 23:19:52 +0000

#15 Lo que sí que hace falta es acceso físico al equipo, al menos a no más de 50 cm.

Demostramos la extracción de claves secretas de descifrado de ordenadores portátiles, mediante la medición no intrusiva de emanaciones electromagnéticas durante unos segundos y a una distancia de 50 cm.

» autor: Wayfarer

#17 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

tul — Tue, 23 Jun 2015 17:58:10 +0000

#10 ahi salia un ataque tempest como el que comentan en #15

» autor: tul

#16 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

RojoVelasco — Tue, 23 Jun 2015 16:09:14 +0000

Sinceramente, me parece absolutamente imposible en la práctica. Que teoricamente puedas identificar cadenas de bits que está procesando la CPU me lo creo. Que seas capaz de separarlas del ruido no. Un procesador funcionando a 3Ghz debe generar una cantidad absurda de "emanaciones electromagneticas" cada segundo. Sinceramente creo que es imposible identificar cuando se está procesando un cifrado GPG.

» autor: RojoVelasco

#15 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

pcmaster — Tue, 23 Jun 2015 15:04:54 +0000

#12 Se conoce como ataque Tempest. Un ejemplo: en un monitor de tubos catódicos, la imagen se hace línea a línea y en cada línea pixel a pixel, por tanto escuchando las emisiones del monitor puedes reconstruir la imagen. Por lo visto hacen algo parecido con las señales emitidas por el procesador: cada bit, cada instrucción, emite una señal característica, que se capta y decodifica.

No hace falta decir que hace falta hardware muy especializado.

» autor: pcmaster

#14 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--153590-- — Tue, 23 Jun 2015 14:22:41 +0000

#6 Todo lo que sea revelar el punto flaco de un sistema de seguridad bienvenido es. Si hay que diseñar CPUs en un futuro con algún recubrimiento especial que evite la explotación de este problema, sin duda se hará.

Hay muchos fabricantes de software que no han movido un dedo en años debido a que un fallo en el plano teórico jamás fue llevado al práctico. Estos de Tel Aviv lo han llevado al práctico y han mostrado que el costo de implementarlo no es elevado, por lo que podría ser llevado a cabo.

Y tan vulnerable al problema puedo ser yo enviado fotos de gatitos por correo a un amigo cifradas con GPG como correos de inteligencia con muchísima gente detrás altamente interesada en ellos.

Mi consejo es que no se menosprecie ... Cuidadín.

» autor: --153590--

#13 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

cromax — Tue, 23 Jun 2015 05:05:42 +0000

Hombre, para esto el aparatito tiene que estar físicamente cerca de ti, habida cuenta de que tú te puedes ir con tu portátil a mitad de un desierto o a la cima del Moncayo.
Pero no es menos cierto que ahora hay formas de interferir una señal, así que no sería raro que ya anden tras la forma de cargarse la criptografía fuerte por un camino alternativo a descifrar el algoritmo en su totalidad. El invento parece aún rudimentario, pero seguro que no están contando todo lo que saben (y no me estoy poniendo conspiranoico).
Además este invento va en la línea del control social, que es que sea barato y extenso. Cuando hace unos años la videovigilancia era una cosa cara el mayor objetivo de la industria del ramo fue hacer cada vez más económicos los equipos. Por ahí irían los tiros, a saber si de aquí a un par de añitos no andan todas las polis del mundo con cacharros similares.

» autor: cromax

#12 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--358136-- — Mon, 22 Jun 2015 23:14:07 +0000

#11 No me creo que sigan un patrón igual e identificable cada vez que encriptan algo.

» autor: --358136--

#11 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

pcmaster — Mon, 22 Jun 2015 18:47:06 +0000

#5 Emite señales de alta frecuencia.

» autor: pcmaster

#10 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

Jiboxemo — Mon, 22 Jun 2015 17:41:07 +0000

Esto no salía en la novela CRIPTONOMICON?

» autor: Jiboxemo

#9 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

joffer — Mon, 22 Jun 2015 16:01:07 +0000

Pues tendrán que mejorar el algoritmo para que haga procesos innecesarios para que genere ruido de fondo.

» autor: joffer

#8 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--55119-- — Mon, 22 Jun 2015 15:26:31 +0000

#6 A un ciudadano normal no le van a desencriptar con este método una comunicación, eso está claro. O sea, esto no es para "el personal". Pero es indudable que tiene aplicaciones en espionaje. Hace falta instalar algo en el lugar donde estará en el ordenador, pero de la misma manera que se instalan micrófonos o similares.

» autor: --55119--

#7 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--413427-- — Mon, 22 Jun 2015 08:01:30 +0000

Voy corriendo a ponerle un gorrito de aluminio a mi cpu

» autor: --413427--

#6 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

ElPerroDeLosCinco — Mon, 22 Jun 2015 06:23:51 +0000

Todos estos métodos requieren acceso físico al ordenador. Si tienes eso, ya tienes el sistema hackeado. Estas nuevas técnicas son solo alardes para impresionar-barra-acojonar al personal.

» autor: ElPerroDeLosCinco

#5 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--358136-- — Mon, 22 Jun 2015 05:35:40 +0000

No me lo creo. La CPU "emite sonidos"... y todos dependen del encriptado en curso? Chorradas.

» autor: --358136--

#4 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--157755-- — Mon, 22 Jun 2015 01:22:33 +0000

Me gusta el #cacharreo #MeLoPido

» autor: --157755--

#3 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

--371029-- — Mon, 22 Jun 2015 01:13:43 +0000

parece ciencia ficcion joe

» autor: --371029--

#2 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

skel4r — Mon, 22 Jun 2015 01:02:52 +0000

#1 Viene con USB 3.1 (type c)?

» autor: skel4r

#1 Roban las claves de descifrado GPG mediante la medición de emanaciones electromagnéticas

jonolulu — Mon, 22 Jun 2015 00:47:23 +0000

La configuración es compacta y puede operar independientemente; se puede ocultar fácilmente, por ejemplo, dentro de pan de pita

¿Quién puede resistirse a un riquísimo Kebab troyano?

» autor: jonolulu