rulinux.net - Форум - Security - Я разгадаю ваш RSA-4096 с семи нот http://rulinux.net/ rulinux.net - Форум - Security - Я разгадаю ваш RSA-4096 с семи нот http://rulinux.net/ http://rulinux.net/rss_icon.png Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#216235 https://rulinux.net/message.php?newsid=40468&page=1#216235 Tue, 07 Jun 2016 09:09:07 +0300 Теперь и с 10-ти метров.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185574 https://rulinux.net/message.php?newsid=40468&page=1#185574 Thu, 19 Dec 2013 18:52:12 +0400 > но два месяца назад Ади Шамиру не дали въездную визу в США
А что удивительного? Спалил явку.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185573 https://rulinux.net/message.php?newsid=40468&page=1#185573 Thu, 19 Dec 2013 18:42:45 +0400 > http://habrahabr.ru/post/206572/

Смешно: 

Может быть, это случайное совпадение, но два месяца назад Ади Шамиру не дали въездную визу в США, когда он собирался на криптографическую конференцию History of Cryptology, хотя Шамир — один из основателей этой конференции и выступал со вступительной речью на её открытии в 1981 году, с тех пор все 32 года старался не пропускать ни одного собрания. Сейчас спонсором организации является АНБ.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185567 https://rulinux.net/message.php?newsid=40468&page=1#185567 Thu, 19 Dec 2013 16:50:28 +0400 >откуда такая осведомленность о древнем рок?
В наше время не обязательно быть древним, чтобы слушать древнюю музыку:)

>или так типо просто интересуешся
Ну да, где-то лет 7-8 назад я активно интересовался хэви и повер миталом, ну и хард роком в нагрузку, был большим поклонником. Тут главное начать, а дальше только в прошлое и закапываться, ибо приличных новых исполнителей мало. Да и сейчас иногда не против послушать, правда без повера, повер почти весь дико скучный.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185566 https://rulinux.net/message.php?newsid=40468&page=1#185566 Thu, 19 Dec 2013 16:43:43 +0400 > Да, вот ещё, но надо прекращать ...
Систем я думал тебе около 30 ну мах 33, откуда такая осведомленность о древнем рок? Тебе шо уже под сорок, или так типо просто интересуешся?)))

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185565 https://rulinux.net/message.php?newsid=40468&page=1#185565 Thu, 19 Dec 2013 16:39:14 +0400 Стили - штука хитрая, тем более что между хард роком и хэви местами сложно увидеть разницу, потому я стараюсь не задумываться по этому поводу.

Да, вот ещё, но надо прекращать забивать криптографический тред устаревшей древней музыкой.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185564 https://rulinux.net/message.php?newsid=40468&page=1#185564 Thu, 19 Dec 2013 16:31:20 +0400 > Ну и да, настоящий хард рок это
Рэйнбоу тоже рулит, и да это то что называлось тяжелым роком, АйСи/ДиСи уже относили к металу собственно. Но все таки если говорить о тяжелом роке больше подходит это.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185563 https://rulinux.net/message.php?newsid=40468&page=1#185563 Thu, 19 Dec 2013 16:22:47 +0400 >настоящий Hard Rock
>тематические треды
А у нас были тематические треды по хард року?

Алсо, AC/DC не намного слушабельнее для неподготовленного слушателя, чем какой-нибудь Slayer, визг специфичный.

Ну и да, настоящий хард рок это вот так, а не как у ваших австралийских выпендрёжников:)

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185562 https://rulinux.net/message.php?newsid=40468&page=1#185562 Thu, 19 Dec 2013 16:19:04 +0400 > Ну не все таки стали. Некоторые вполне ничего.
Си.Си.Кэтч да, но никто её близко не видел))) Ну вообще зачетно. Ну не все стареют)))

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185561 https://rulinux.net/message.php?newsid=40468&page=1#185561 Thu, 19 Dec 2013 16:16:35 +0400 >под песни которых прошла моя молодость, стали такими страшными жабами
Ну не все таки стали. Некоторые вполне ничего.

https://www.youtube.com/watch?v=Wm5xtSGubbw

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185560 https://rulinux.net/message.php?newsid=40468&page=1#185560 Thu, 19 Dec 2013 16:14:14 +0400 Вот настоящий Hard Rock, а не то говно которое обычно любить постить в тематические треды наши заседатели.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185559 https://rulinux.net/message.php?newsid=40468&page=1#185559 Thu, 19 Dec 2013 16:01:19 +0400 Бля как страшно осозновать, что такие кисы:

[путь к изображению некорректен]

под песни которых прошла моя молодость, стали такими страшными жабами. Блэ даже не буду постить фото.

Слава Богу, я остаюсь такой же молодой и весёлый)))

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185558 https://rulinux.net/message.php?newsid=40468&page=1#185558 Thu, 19 Dec 2013 15:55:43 +0400 Теплая ламповая защита, это вам не мертвый бездушный ГШ.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185557 https://rulinux.net/message.php?newsid=40468&page=1#185557 Thu, 19 Dec 2013 15:17:00 +0400 >Готик рок? Кросовер? Говнопоп исполняемый женским сопрано? Лиан Роз например?
Какой-нибудь псевдофолк в кельтско-образном стиле. Тут другой нюанс - может быть все эти обертона плохо передаются через колонки, и лучше слушать вживую.

Центру информационной безопасности ФСБ требуется выносливый скрипач. Полный рабочий день, 5/2, командировки, пенсия за выслугу лет.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185556 https://rulinux.net/message.php?newsid=40468&page=1#185556 Thu, 19 Dec 2013 15:13:16 +0400 > Скрипка 180-3500 Гц (обертона 3500-18000 Гц)
> Флейта 250-2030 Гц (обертона 2030-15000 Гц)
Готик рок? Кросовер? Говнопоп исполняемый женским сопрано? Лиан Роз например? Незнаю как сейчас но раньше у меня свисток от ключей на 13кГц кажется на неё единственную стабильно верещать начинал.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185555 https://rulinux.net/message.php?newsid=40468&page=1#185555 Thu, 19 Dec 2013 15:06:50 +0400 >так как такой шум в основном лежит в диапазоне ниже 10KHz, в то время как при атаке анализируются высокочастотные звуковые колебания.
Вот нет бы им по-человечески написать, сколько, где, когда. Предположу, что раз нам сказали про 10 кГц, значит где-то так они и жужжат. Какой-то сайт с первой страницы гугла выдал мне:

Скрипка 180-3500 Гц (обертона 3500-18000 Гц)

Флейта 250-2030 Гц (обертона 2030-15000 Гц)


Так что слушайте скрипку и флейту при работе с GPG, господа, и NSA вас не достанет.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185554 https://rulinux.net/message.php?newsid=40468&page=1#185554 Thu, 19 Dec 2013 14:47:42 +0400 Забавно, а вот если при работе слушать, что-нибудь, говнорок какойнибудь или что-то еще с частотами в этом диапозоне? Это годно? Наушников хватит? Или врубать наполную?

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185553 https://rulinux.net/message.php?newsid=40468&page=1#185553 Thu, 19 Dec 2013 14:46:46 +0400 В статье написано:
"Звуки в помещении и шум от механических частей компьютера не мешают проведению атаки, так как такой шум в основном лежит в диапазоне ниже 10KHz, в то время как при атаке анализируются высокочастотные звуковые колебания. "

Какие конкретно частоты, я хз, но "СПВ" опеннета пишут, что этот метод полная фигня.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185552 https://rulinux.net/message.php?newsid=40468&page=1#185552 Thu, 19 Dec 2013 14:40:48 +0400 >вдруг для защиты достаточно будет просто включить холодильник
Холодильник легко отфильтровать. Там вроде бы даже два одинаковых компьютера отличить могут по расположению.

Но как мне кажется, для защиты достаточно (рас)шировывать тонны файлов другими ключами.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185551 https://rulinux.net/message.php?newsid=40468&page=1#185551 Thu, 19 Dec 2013 14:36:33 +0400 >мпд сильно ррузит проц вычислением хэшей
Нет, но идея интересная!

>или умеет играть на нужных частотах ?
А какие там частоты, кстати? Просто интересно, влияют ли на эти конденсаторные звуки какие-нибудь бытовые шумы, вдруг для защиты достаточно будет просто включить холодильник в соседней комнате, или что-то такое.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185550 https://rulinux.net/message.php?newsid=40468&page=1#185550 Thu, 19 Dec 2013 14:30:04 +0400 мпд сильно ррузит проц вычислением хэшей или умеет играть на нужных частотах ?

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185549 https://rulinux.net/message.php?newsid=40468&page=1#185549 Thu, 19 Dec 2013 14:27:13 +0400 >Суть взлома вкраце можно передать так: когда компьютер считает, его конденсаторы с трансформаторами натужно свистят.
Думаю, mpd подойдёт в качестве защиты.

]]> Re:Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185548 https://rulinux.net/message.php?newsid=40468&page=1#185548 Thu, 19 Dec 2013 14:25:18 +0400 Респект тебе, еще утром прочитал на опеннет и хотел сюда притащить, но было лени и некогда.

]]> Я разгадаю ваш RSA-4096 с семи нот https://rulinux.net/message.php?newsid=40468&page=1#185547 https://rulinux.net/message.php?newsid=40468&page=1#185547 Thu, 19 Dec 2013 14:21:35 +0400 Ну, не совсем с семи. Однако, методика получения ключа RSA, используя находящийся неподалёку мобильный телефон, всё же заслуживает внимания.

Итак, некто Ади Шамир, тот самый, который стоял у истоков алгоритма RSA, и который значится под буквой S в этой аббревиатуре, предложил на днях очень лёгкий способ получения RSA-ключа с использованием микрофона смартфона и специального ПО. Суть взлома вкраце можно передать так: когда компьютер считает, его конденсаторы с трансформаторами натужно свистят. И вот по этому звуку можно-таки вычислить RSA-ключ.

[путь к изображению некорректен]

Слово автору:

Атака проводится следующим образом. В непосредственной близости (около 30 см) от целевой системы размещается сенсор, в качестве которого может выступать обычный смартфон. Для успешной атаки требуется инициирование автоматической расшифровки произвольных сообщений на прослушиваемой системе, например, должен быть запущен почтовый клиент, автоматически расшифровывающий сообщения. Cмартфон периодически отправляет на данную систему немного изменённые сообщения, зашифрованные публично доступным ключом, и контролирует изменение акустических колебаний, исходящих от целевой системы.

На основании изменения характера шума бит за битом реконструируется закрытый ключ (характер входного потока постепенно приводится к звуковой сигнатуре искомого RSA-ключа). На определение 4096-битового RSA-ключа, используемого на ноутбуке, уходит примерно час.


[путь к изображению некорректен]

Сообщается, что аналогичные атаки могут быть выполнены через измерение электрического потенциала, который также меняется в зависимости от выполняемых вычислений (достаточные для проведения атаки данные можно снять через удалённые концы кабелей VGA, USB или Ethernet или просто прикоснувшись рукой к корпусу)


Так что гоните-ка в шею всех тех, кто пытается потрогать ваш компьютер.

Литература:
  1.   http://www.opennet.ru/opennews/art.shtml?num=38689
  2.   http://habrahabr.ru/post/206572/

]]>