Извличане на 4096-битови RSA ключове с помощта на микрофон

Знаменитият криптограф Ади Шамир (Adi Shamir), чиято буква „S“ присъства в абревиатурата RSA, публикува вчера научна работа с име „Извличане на RSA ключ чрез акустичен анализ с ниска дискретизация (RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis). Зад сложното име е скрит изключително лесен начин за извличане на RSA ключове, с помощта на мобилен телефон или микрофон. Достатъчно е телефонът да бъде разположен на около 30 см от компютъра на жертвата. Чрез специални качествени микрофони, шифроващите ключове могат да се извличат на разстояние до 4 метра.

Ади Шамир обяснява работата на новия метод по следния начин: „Почти всички компютри издават високочестотни звуци по време на работа, понеже техните електронни компоненти вибрират. Тези акустични еманации не са просто някакъв високочестотен писък – те съдържат информация за стартираното програмно осигуряване, за типа изчисления, в това число и изчисленията, свързани с криптоалгоритмите“.

Още през 2004 година Шамир доказва, че различните RSA ключове при пресмятанията създават строго специфични звукови шаблони, но тогава не са провеждани изследвания за извличане на отделните битове от ключовете. Основният проблем бил недостигът на качествени ултразвукови микрофони, с каквито сега разполагат голяма част от съвременните мобилни телефони. Основният шум, издаван от компютрите при работа е в диапазона около и над 10 KHz, а страничните звуци не влияят на атаката. Едновременното изпълнение на множество процеси и програми в компютъра също не оказва влияние, понеже различните процеси имат различни акустични структури.

Методът е успешно демонстриран на практика, а при използването на насочен параболичен отражател и качествен ултразвуков микрофон е осъществена успешна атака на разстояние четири метра.