-
Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask
.pl!news.nask.org.pl!newsfeed.pionier.net.pl!news.glorb.com!peer03.iad.highwind
s-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx01.iad01.new
shosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl
!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Date: Fri, 23 May 2014 19:53:18 +0200
From: mk <reverse_lp.pw@myzskm>
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:24.0) Gecko/20100101 Thunderbird/24.5.0
MIME-Version: 1.0
Newsgroups: pl.misc.elektronika
Subject: Re: Wątek radioimpulsy cd.
References: <llllmh$ekj$1@mx1.internetia.pl> <llln9b$b4p$1@node2.news.atman.pl>
<537e7358$0$2369$65785112@news.neostrada.pl>
<llls6l$ft7$1@node2.news.atman.pl>
<537e75c4$0$2360$65785112@news.neostrada.pl>
<llltcn$uu4$1@node1.news.atman.pl>
In-Reply-To: <llltcn$uu4$1@node1.news.atman.pl>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 93
Message-ID: <537f8b0e$0$2246$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: apn-31-1-161-204.dynamic.gprs.plus.pl
X-Trace: 1400867600 unt-rea-b-01.news.neostrada.pl 2246 31.1.161.204:2013
X-Complaints-To: a...@n...neostrada.pl
X-Received-Bytes: 6116
X-Received-Body-CRC: 2774172087
Xref: news-archive.icm.edu.pl pl.misc.elektronika:665284
[ ukryj nagłówki ]W dniu 2014-05-23 00:22, Grzegorz Niemirowski pisze:
> mk <reverse_lp.pw@myzskm> napisał(a):
>> A jaka jest wg Ciebie graniczna dokładność i częstotliwość próbkowania
>> gdzie robiłoby się niebezpiecznie dla:
>> a) wycieku informacji o oglądanym programie TV
>> b) wyciek kluczy krypto z komputera
>
> Częstotliwość pewnie rzędu MHz albo wiecej. A standardowe liczniki
> przechowują odczyty z okresów rzędu minut. Dokładność pewnie
> miliwoltowa. W sieci energetycznej jest mnóstwo śmieci, PLC ma nieraz
> dlatego problemy. A w komputerze różne elmementy filtrujące zasilanie.
> Co innego eksperymenty w laboratorium, gdzie mamy zasilacz napięcia
> stałego i sobie mierzymy jakiś układzić uC, a co innego rzeczywiste
> warunki. Koszt takiego licznika przewyższyłby znacznie wartość
> potencjalnych informacji.
>
Okay... więc po kolei.
Oczywiście jeśli chodzi o wyciek kluczy z komputera, to jak pewnie
niektórzy się domyślili chodzi tu o "side channel attack"
(http://en.wikipedia.org/wiki/Side_channel_attack).
Kilka miesięcy temu, trzej badacze z Izraela, zaprezentowali praktyczny
i skuteczny przykład wycieku kluczy z komputera bazując na akustycznym
nasłuchu "świerszczenia" podzespołów komputera. Badano emisję akustyczną
różnych komputerów, również w zakresie ultradźwięków, ale samo pasmo
akustyczne <20 kHz okazało się również wystarczające, a jako rejestrator
"świerszczenia" wystarczy mikrofon ze smartfona umieszczonego w pobliżu
atakowanego komputera.
Opis pod linkiem:
http://www.cs.tau.ac.il/~tromer/acoustic/
a trochę więcej detali w pdf na powyższej stronie.
Oczywiście atakujący musi mieć możliwość spowodowania by atakowany
komputer zaczął przetwarzać adaptacyjne podstawiane dane z użyciem
klucza który ma wypłynąć (np. korzystając z połączenia ssl, podsyłając
e-maile, które program pocztowy będzie automatycznie deszyfrował...).
Analizując dźwięk podczas dekodowania spreparowanego ciągu danych
okazało się, że pewne detale w widmie "świerszczenia" zdradzają jakimi
torami przebiega praca algorytmu deszyfrującego, a tym samym daje to
wskazówki co do samego klucza.
Pisząc o wyciekaniu kluczy przez zasilanie, pisałem o potencjalnej
możliwości -- a taką widzą autorzy ww. publikacji (również o wycieku
przez USB, VGA, Ethernet lub ogólne o potencjale obudowy).
W każdym razie, jak widać nie trzeba megaherców...
Teraz o licznikach...
Ustrój pomiarowy wielu z nich zbudowany jest w oparciu o przetworniki
ADC i o algorytmy przetwarzające dalej sygnał już w domenie cyfrowej.
Częstotliwość pracy tych przetworników wynosi od kilku do
kilkudziesięciu kHz.
Ewentualnie rejestrowany profil obciążenia rejestrowany jest zwykle z
interwałem 15, 30, 60 minut, niektóre przemysłowe licznik 1 min. Nawet
jednominutowy interwał to, zdaje się, za rzadko by wyławiać informację o
programie TV (a co dopiero powodować wyciek kluczy z komputera).
Ale z licznika wyposażonego w moduł zdalnego odczytu (radio ISM, GSM,
PLC, ...) można na bieżąco wybierać dane pomiarowe (np. co 1 sekundę).
I nie będzie to tylko liczydło, ale i moc chwilowa, czy wartość
skuteczna prądu. Niektóre liczniki w rytmie jednosekundowym dadzą
informację o zawartości harmonicznych np. do czterdziestej harmonicznej.
Do celów rozwojowo-badawczych niektóre liczniki potrafią nawet wykonać
zrzut surowych danych z przetworników ADC. Czy dalej są tu tacy co mają
pewność, że nic z tych danych nie skoreluje z luminacją obrazu TV, czy
fonią, pracą układu dekodującego, albo cholera wie czego jeszcze?
Odbiorniki TV są oczywiście różne i w różnym stopniu będzie
odzwierciedlana wyświetlana treść na ślad w linii zasilania. Wspomniano
już o plazmach i czajnikach, ale nie wspomniano jeszcze o kontraście
dynamicznym w LCD, czy o nadchodzących OLEDach, projektorach laserowych.
Rozpaczliwa metoda wyświetlania obrazu przy pomocy mikro przesłon LCD na
dłuższą metę się nie utrzyma.
Filtry? Filtry są takie by urządzenie było zgodne z odpowiednimi norami
z odpowiednią rezerwą, ale nie za dużą, bo to by znaczyło, że da się je
potanić. Przy wykonywaniu badań EMC różnych urządzeń, oglądając widmo
zakłóceń wtłaczanych do sieci, ładnie widać jak różne artefakty korelują
z aktualny stanem pracy urządzenia (mimo że po drodze stado
kondensatorów, dławików, stabilizatorów, przetwornic...).
Po co?
W wolnej chwili może zabiorę głos w tej sprawie, co może dać wyznaczenie
profilu zachowań domowników, ale to w sumie już bardziej na
pl.sci.psychologia, pl.sci.socjologia, pl.biznes... (hint: firma Google
-- charytatywnie świadcząca usługi przeszukiwania treści w internecie,
utrzymująca YouTube, mapy... i tak wydaje się, że wszystko dopiero przed
nami)
pzdr
mk
Następne wpisy z tego wątku
- 23.05.14 19:47 badworm
- 23.05.14 19:48 badworm
- 23.05.14 20:06 wowa
- 23.05.14 20:04 badworm
- 23.05.14 20:11 badworm
- 23.05.14 20:09 badworm
- 23.05.14 21:57 J.F
- 23.05.14 21:59 J.F
- 24.05.14 12:24 ACMM-033
- 24.05.14 12:36 ACMM-033
- 24.05.14 15:02 mk
- 24.05.14 15:19 mk
- 26.05.14 19:36 badworm
- 26.05.14 19:49 badworm
- 26.05.14 22:18 Marek Wodzinski
Najnowsze wątki z tej grupy
- Brak bolca ochronnego ładowarki oznacza pożar
- AMS spalony szybkim zasilaczem USB
- stalowe bezpieczniki
- Wyświtlacz ramki cyfrowej
- bateria na żądanie
- pradnica krokowa
- Nieustający podziw...
- Coś dusi.
- akumulator napięcie 12.0v
- Podłączenie DMA 8257 do 8085
- pozew za naprawę sprzętu na youtube
- gasik
- Zbieranie danych przez www
- reverse engineering i dodawanie elementów do istniejących zamkniętych produktów- legalne?
- Problem z odczytem karty CF
Najnowsze wątki
- 2025-01-26 Trump-2 JUŻ bardzo łaskawy [1_500 ułaskawień skazanych za Bidena za "Kawkę na Kapitolu"]
- 2025-01-26 Brak bolca ochronnego ładowarki oznacza pożar
- 2025-01-24 Elektryfikacja w ODWROCIE
- 2025-01-25 AMS spalony szybkim zasilaczem USB
- 2025-01-24 stalowe bezpieczniki
- 2025-01-23 Zenek Kapelinder - ?
- 2025-01-25 Błonie => Sales Specialist <=
- 2025-01-25 Lublin => iOS Developer (Swift) <=
- 2025-01-24 Warszawa => Java Developer <=
- 2025-01-24 Białystok => iOS Developer (Swift experience) <=
- 2025-01-24 Warszawa => Programista Full Stack (.Net Core) <=
- 2025-01-24 Warszawa => System Architect (background deweloperski w Java) <=
- 2025-01-24 Lublin => Delphi Programmer <=
- 2025-01-24 Kraków => Key Account Manager <=
- 2025-01-24 Lublin => Programista Delphi <=