Aralash turdagi chiplar yordamida ma’lumotlarni ushlash usuli taqdim etilgan

Aralash turdagi chiplar yordamida ma’lumotlarni ushlash usuli taqdim etilgan

Aralash turdagi chiplar yordamida ma'lumotlarni ushlash usuli taqdim etilgan

Agar analog va raqamli operatsiyalar bir xil SoC chipida bajarilsa, barcha protsessor harakatlari radio uzatgichga uzatiladi.

Eurocom mutaxassislari radio signallaridan foydalangan holda yangi turdagi yon kanal hujumini taqdim etdilar. Ular umumiy aloqa chiplari tomonidan hosil bo’ladigan shovqindan shifrlash kalitlarini ajratib olganliklarini da’vo qilmoqdalar. Maqsadli mashinalarga jismoniy kirishni yoki zararli dasturlarni kiritishni talab qiladigan boshqa yon kanal hujumlaridan farqli o’laroq, bu yangi usul radio qurilmalarning mo’ljallanganidek ishlashiga asoslanadi. Agar analog va raqamli operatsiyalar bir xil SoCda bajarilsa, barcha protsessor faoliyati muqarrar ravishda radio uzatgichga uzatiladi va masofadan turib kuzatilishi mumkin.

Yangi hujum usuli Eurocom tadqiqotchilari tomonidan tayyorlangan «Qichqiriq kanallari: Elektromagnit yon kanallar radio qabul qilgichlar bilan uchrashganda» nomli hisobotda tasvirlangan. Tadqiqot kelasi oy BlackHat konferensiyasida taqdim etiladi.

Hisobotda ta’kidlanganidek, «raqamli mantiqdan oqish tasodifan kuchaytirilayotgan va antenna orqali uzatilayotgan radio signali bilan aralashtiriladi.» Buning sababi, aralash rejimli chiplarda raqamli va analog sxemalar bir xil kremniy matritsasida bir-biriga yaqin joylashgan.

CPU va radio uzatgich o’rtasidagi bu «aloqa» tadqiqotchilarga AES-128 shifrlash kalitini tinyAES dan o’n metr masofada va mbedTLS dan bir metr masofada (korrelyatsiya hujumi yordamida) ajratib olish imkonini berdi.

Tadqiqotchilarning fikriga ko’ra, hujum qurilma brendiga bog’liq emas va noto’g’ri konfiguratsiya tufayli yuzaga kelgan zaiflik tufayli emas.

Korrelyatsiya hujumi – bu kodlovchining kirish va chiqish ketma-ketligi elementlari o’rtasidagi statistik munosabatlarni aniqlashga asoslangan kriptoanaliz.

Hisobotni bu yerdan o’qishingiz va kodni bu yerdan olishingiz mumkin.

O‘xshash maqolalar