माइक्रोफ़ोन का उपयोग करके 4096-बिट RSA कुंजियाँ प्राप्त करना

प्रसिद्ध क्रिप्टोग्राफर आदि शमीर (संक्षिप्त नाम RSA में पत्र) और सहकर्मियों ने कल एक वैज्ञानिक पत्र प्रकाशित किया, जिसका शीर्षक था " RSA की एक्सट्रैक्शन कम-बैंडविड्थ के माध्यम से ध्वनिक क्रिप्टानालिसिस"। जटिल नाम एक साधारण मोबाइल फोन या माइक्रोफोन का उपयोग करके आरएसए कुंजी (GnuPG कार्यान्वयन में) निकालने के लिए एक असाधारण सुलभ विधि छुपाता है। बस फोन को पीड़ित के कंप्यूटर से 30 सेमी दूर रखें। यदि आप उच्च-गुणवत्ता वाले माइक्रोफोन का उपयोग करते हैं, तो आप 4 मीटर की दूरी से चाबियाँ निकाल सकते हैं।

यह विश्वास करना मुश्किल है, लेकिन विभिन्न कंप्यूटर मॉडल से चाबियाँ निकालने के लिए पहले से ही कई सफल प्रयोग किए गए हैं, और सॉफ्टवेयर की मदद से लिखा गया है जिसकी मदद से स्वतंत्र शोधकर्ता परिणामों की जांच कर सकते हैं।

यह काम 2004 से आदि शमीर की प्रसिद्ध प्रस्तुति का एक सिलसिला है। फिर उन्होंने कुंजी निष्कर्षण की सैद्धांतिक संभावना को दिखाया और विभिन्न आरएसए कुंजी के साथ पाठ को डिक्रिप्ट करते समय ध्वनि चित्र में अंतर का प्रदर्शन किया।

अब हम एक मौलिक रूप से नए स्तर पर पहुंचने में कामयाब हुए हैं, जिसके लिए हमें सबसे पहले डेवलपर लेव पचमनोव को धन्यवाद देना चाहिए, जिन्होंने सिग्नल प्रोसेसिंग के लिए अद्वितीय सॉफ्टवेयर लिखा था।

"कई कंप्यूटर कुछ इलेक्ट्रॉनिक घटकों में कंपन के कारण ऑपरेशन के दौरान उच्च आवृत्ति ध्वनि का उत्सर्जन करते हैं ," आदि शमीर बताते हैं । "ये ध्वनिक उत्सर्जन कष्टप्रद स्क्वीज़ से अधिक हैं: इनमें सुरक्षा से संबंधित कंप्यूटिंग सहित सॉफ़्टवेयर चलाने की जानकारी है।" 2004 में, शमीर ने साबित किया कि विभिन्न आरएसए चाबियाँ अलग-अलग ध्वनि पैटर्न का कारण बनती हैं, लेकिन तब यह स्पष्ट नहीं था कि चाबियों के व्यक्तिगत बिट्स कैसे निकाले जाएं। मुख्य समस्या यह थी कि ऑडियो उपकरण पर्याप्त उच्च नमूना आवृत्ति के साथ ध्वनि रिकॉर्ड करने में सक्षम नहीं है: साधारण माइक्रोफोन के लिए केवल 20 KHz और अल्ट्रासोनिक माइक्रोफोन के लिए कुछ सौ किलोहर्ट्ज़ से अधिक नहीं। यह कई गीगाहर्ट्ज़ की आवृत्ति से कम परिमाण के कई आदेश हैं जिन पर आधुनिक कंप्यूटर काम करते हैं।

अब उपर्युक्त पखमनोव के लिए धन्यवाद, सॉफ्टवेयर बनाया गया है जो कंप्यूटर के खराब होने के एक घंटे के बाद विभिन्न मॉडलों के कंप्यूटर से पूर्ण 4096-बिट GnuPG कुंजी निकालता है। इस तरह के हमले का एक सफल प्रदर्शन एक स्मार्टफोन का उपयोग करके किया गया था, जो कंप्यूटर से 30 सेमी की दूरी पर था, साथ ही 4 मीटर की दूरी से दिशात्मक माइक्रोफोन का उपयोग करके हमला किया गया था। पृष्ठभूमि का शोर, साथ ही एक प्रशंसक की आवाज़, हार्ड ड्राइव, और अन्य घटक आमतौर पर विश्लेषण में हस्तक्षेप नहीं करते हैं, क्योंकि वे 10 किलोहर्ट्ज़ से कम आवृत्तियों पर उत्पन्न होते हैं और इसे फ़िल्टर किया जा सकता है, जबकि उच्च आवृत्तियों पर ब्याज के इलेक्ट्रॉनिक घटक। मल्टी-कोर प्रोसेसर का उपयोग हमले की सुविधा देता है। समान हार्डवेयर कॉन्फ़िगरेशन वाले कंप्यूटर की आवाज़ भी एक दूसरे के साथ हस्तक्षेप नहीं करती है, क्योंकि कंप्यूटर माइक्रोफोन से तापमान और अन्य मापदंडों में दूरी में भिन्न होते हैं।



हमले के परिदृश्यों के बीच:

• अपने स्मार्टफ़ोन पर एक विशेष एप्लिकेशन इंस्टॉल करना और पीड़ित के साथ मीटिंग की व्यवस्था करना, मीटिंग के दौरान, उसके लैपटॉप के पास एक फ़ोन रखना।
• पीड़ित के फोन को हैक करना, वहां एक विशेष कार्यक्रम स्थापित करना और कंप्यूटर के पास फोन का इंतजार करना।
• एक वेब पेज का उपयोग करना जो एक ब्राउज़र (फ्लैश या एचटीएमएल मीडिया कैप्चर) के माध्यम से माइक्रोफोन को सक्षम कर सकता है।
• काम के एक नए क्षेत्र के लिए पारंपरिक बग और लेजर माइक्रोफोन का उपयोग करना।
• अपने सर्वर को एक अच्छे माइक्रोफोन के साथ होस्टिंग में भेजना। सभी आसपास के सर्वर से कुंजियों का ध्वनिक निष्कर्षण।
• सर्वर और वर्कस्टेशन के वेंटिलेशन छेद में कीड़े स्थापित करना।

ऐसे पाठकों का पता लगाना, जिन्होंने अभी तक अपना जबड़ा नहीं गिराया है, आदि शमीर कहते हैं: “ध्वनिकी के अलावा, कंप्यूटर मामले की विद्युत क्षमता को मापकर एक समान हमला किया जा सकता है। ऐसा करने के लिए, यह उचित रूप से सुसज्जित हमलावर के लिए मामले के प्रवाहकीय भागों को उसके नंगे हाथ से छूने या वीजीए, यूएसबी या ईथरनेट केबल के दूसरे छोर पर जमीन के पिंस से कनेक्ट करने के लिए पर्याप्त है। " पहले आपको किसी प्रकार की अच्छी तरह से जमी हुई वस्तु को छूकर कमरे में ग्राउंडिंग क्षमता के सापेक्ष अपने शरीर की क्षमता को मापने की आवश्यकता है।

GnuPG डेवलपर्स ने छह महीने पहले भेद्यता के बारे में जानकारी प्राप्त की , साथ ही इस तरह के विश्लेषण के खिलाफ कथित संरक्षण के लिए शमीर की सिफारिशें भी। शैनार कहते हैं कि GnuPG 1.x के जारी संस्करणों और libgcrypt में आज आवश्यक एल्गोरिथम संशोधन शामिल हैं, जो विश्लेषण को मुश्किल बनाते हैं, लेकिन कुछ प्रभाव अभी भी संरक्षित हैं, विशेष रूप से, विभिन्न RSA कुंजी अभी भी ध्वनिक रूप से प्रतिष्ठित हैं।

PS शायद यह एक संयोग है, लेकिन दो महीने पहले आदि शमीर को संयुक्त राज्य अमेरिका में एंट्री वीजा नहीं दिया गया था जब वह क्रिप्टोलॉजी के क्रिप्टोग्राफिक सम्मेलन में जा रहे थे, हालांकि शमीर इस सम्मेलन के संस्थापकों में से एक थे और 1981 में इसके उद्घाटन पर एक भाषण दिया। तब से, सभी 32 वर्षों में उन्होंने एक भी बैठक को याद नहीं करने की कोशिश की। अब संगठन का प्रायोजक NSA है।