Warum Hersteller Spannungswandler zum Schweigen bringen sollten

[yatpu]

moin!

darüber bin ich gerade gestolpert:
http://tau.ac.il/~tromer/acoustic/

zusammenfassung:
aus durch wechselnde cpulast ausgelöste schwingungen von spulen und kondensatoren der spannungswandler ist es möglich komplette crypto-keys (in diesem beispiel 4096 bit rsa) aus einem laptop zu errechnen. das in diesem fall verwendete programm gnupg wurde mittlerweile entsprechend überarbeitet um diese schwachstelle zu beheben. die ursache für c4-fiepen hat neben blutenden ohren und gereiztheit also noch andere bedenklich folgen

 

[einposter]

immerhin: der Versuchsaufbau war mit Thinkies

 

[Lokheizer]

Mit Hi-Tech-Mikro in einem totenstillen Raum vielleicht ja. Aber wessen TP rechnet verschlüsselte Sachen wenn der Bediener nicht sowieso in der Nähe ist?

 

[Ede_123]

Wow! Hätte ich niemals gedacht, dass sowas möglich ist. Allein auf die Idee aus dem lästigen fiepen Daten auszulesen muss man erstmal kommen!

Mit Hi-Tech-Mikro in einem totenstillen Raum vielleicht ja. Aber wessen TP rechnet verschlüsselte Sachen wenn der Bediener nicht sowieso in der Nähe ist?

Wie man ein TP potentiell dazu bringt verschlüsselte Sachen zu rechnen steht auf der verlinkten Seite. Ob der Bediener in der Nähe ist oder nicht, spielt dabei doch überhaupt keine Rolle.

Dass der Angriff derzeit nur bei Totenstille mit einem guten Mikrofon möglich ist, stellt keinesfalls eine Entwarnung dar. Die Methode steckt schließlich in den Kinderschuhen, und wenn jemand Zeit (und Geld) in die Weiterentwicklung steckt, kannst du vielleicht schon morgen jeden PC in einem Konferenzraum abhören, nachdem du dein "Mobiltelefon" auf (oder unter) den Tisch gelegt hast.
Ob dieser Angriff unbedingt effizient ist, steht auf einem anderen Blatt. Die prinzipielle Machbarkeit zeigt jedoch, wie angreifbar selbst vermeintlich als sehr sicher eingestufte Systeme sind.

 

[hikaru]

In dem Zusammenhang:
Warum man sich nicht auf hardwareseitige Festplattenverschlüsselung verlassen sollte:
http://spritesmods.com/?art=hddhack

 

[Lokheizer]

Was die Kollegen vom µC.net-Forum dazu sagen:
www.mikrocontroller.net/topic/318518

 

[schoerg]

In dem Zusammenhang:
Warum man sich nicht auf hardwareseitige Festplattenverschlüsselung verlassen sollte:
http://spritesmods.com/?art=hddhack

Ich lese im ganzen Artikel nichts von Verschlüsselung?

Ansonsten ist diese Folge vom Chaosradio empfehlenswert, da werden solche Sachen behandelt:

http://chaosradio.ccc.de/cr148.html

Ab Minute 20
und Minute 67

 

[hikaru]

Ich lese im ganzen Artikel nichts von Verschlüsselung?

Da steht auch nichts zu Verschlüsselung.
Wenn man allerdings die Verschlüsselung vollständig der HDD-Fimware überlässt und sich eben diese FW wie im Artikel beschrieben nahezu beliebig manipulieren lässt, dann bringt die Verschlüsselung nichts.

 

[schoerg]

Ja. Wäre aber bei SSDs interessanter.

 

[hikaru]

Zum Thema SSDs bzw. Flash-Speicher im Allgemeinen (USB-Sticks, hier: SD-Cards) und Sicherheit empfiehlt sich dieser Artikel:

http://www.bunniestudios.com/blog/?p=3554

Der vielleicht entscheidende Satz:

Those in high-risk, high-sensitivity situations should assume that a “secure-erase” of a card is insufficient to guarantee the complete erasure of sensitive data.