Svelato l'attacco crittografico: telecamere diventano strumenti di hacking

Ricercatori hanno sviluppato un innovativo attacco che consente di recuperare le chiavi di crittografia segrete contenute in smart card e smartphone. Questo viene realizzato utilizzando le fotocamere di iPhone o sistemi di sorveglianza commerciali per registrare i LED di alimentazione, che indicano quando il lettore di smart card o lo smartphone sono accesi.

L'evoluzione dell'attacco attraverso i canali laterali

Questi attacchi offrono un nuovo metodo per sfruttare due canali laterali precedentemente rivelati. Un attacco ai canali laterali sfrutta le perdite fisiche che avvengono durante un'operazione crittografica, come ad esempio il consumo di energia, il suono, le emissioni elettromagnetiche o il tempo necessario per completare un'operazione. Monitorando attentamente queste caratteristiche, gli aggressori possono raccogliere informazioni sufficienti per recuperare le chiavi segrete che costituiscono la sicurezza e la riservatezza di un algoritmo crittografico.

Nuove ricerche sullo sfruttamento dei canali laterali

Martedì, ricercatori accademici hanno presentato nuove ricerche che dimostrano attacchi che offrono un nuovo modo di sfruttare questi canali laterali. Il primo attacco utilizza una telecamera di sorveglianza collegata a Internet per riprendere un video ad alta velocità del LED di alimentazione di un lettore di smart card o di un dispositivo periferico durante le operazioni crittografiche. Nonostante ci siano limitazioni che rendono questi attacchi non fattibili in molti scenari reali, la ricerca pubblicata è rivoluzionaria in quanto fornisce un metodo completamente nuovo per facilitare gli attacchi sui canali laterali.

La facilità di attuazione degli attacchi basati su video

Gli attacchi basati su video presentati martedì riducono o eliminano completamente tali requisiti. Tutto ciò che è necessario per rubare la chiave privata memorizzata sulla smart card è una telecamera di sorveglianza collegata a Internet che può essere distante fino a 62 piedi dal lettore bersaglio. L'attacco ai canali laterali sul Samsung Galaxy può essere eseguito da una fotocamera iPhone 13 già presente nella stessa stanza. Questo nuovo metodo rimuove il più grande ostacolo che ostacolava i metodi precedentemente esistenti dallo sfruttamento dei canali laterali: la necessità di avere strumenti come un oscilloscopio, sonde elettriche o altri oggetti che toccano o si trovano nelle vicinanze del dispositivo attaccato.

Video