19.05.2018, 01:03
(Dieser Beitrag wurde zuletzt bearbeitet: 19.05.2018, 02:59 von Bernhard45.)
Hallo Ingo,
um den Bogen zum Forenthema zu bekommen.
Vor einigen Jahren, ich glaube es war eine Gruppe einer Uni in Israel, wurde erfolgreich demonstriert, wie man einen Seitenkanalangriff auf eine Verschlüsselungssoftware mit der elektromagnetischen Abstrahlung eines Rechners durchführt. Dabei verriet eine Bibliothek der GnuPG Implementierung RSA Schlüssel mit einer Länge bis zu 4096 Bit(!). Es gab dann einen Fix der dafür gesorgt hat, das die unterschiedlichen Rechenoperationen im Verschlüsslungsteil gleiche statt verschiedene EMV-Signaturen nach außen senden. Dabei dürften diese Aussendungen sich sicherlich über alle physikalischen Verbindungen (Stromversorgung,...) des Rechners fortgeplanzt haben. Wie weit soetwas zu detektieren wäre? Müsste man messen, aber wenn ich die Störstrahlung heutiger Rechner auf den Bändern sehe, dann kann ich mir schon das Potential eines solchen Seitenkanalangriffs vorstellen. Bei der Entwicklung eines Kodierers müssen also Softwareentwickler und Elektronikingenieur Hand in Hand zusammenarbeiten. Bei professionellen Lösungen wird das auch gemacht, Giesecke & Devrient hat dazu wunderbare Arbeiten veröffentlicht. Ich habe sie hier im Archiv, mal schauen ob ich die Artikel auch online finde.
@Peter-MV: Und weiter?
um den Bogen zum Forenthema zu bekommen.
Vor einigen Jahren, ich glaube es war eine Gruppe einer Uni in Israel, wurde erfolgreich demonstriert, wie man einen Seitenkanalangriff auf eine Verschlüsselungssoftware mit der elektromagnetischen Abstrahlung eines Rechners durchführt. Dabei verriet eine Bibliothek der GnuPG Implementierung RSA Schlüssel mit einer Länge bis zu 4096 Bit(!). Es gab dann einen Fix der dafür gesorgt hat, das die unterschiedlichen Rechenoperationen im Verschlüsslungsteil gleiche statt verschiedene EMV-Signaturen nach außen senden. Dabei dürften diese Aussendungen sich sicherlich über alle physikalischen Verbindungen (Stromversorgung,...) des Rechners fortgeplanzt haben. Wie weit soetwas zu detektieren wäre? Müsste man messen, aber wenn ich die Störstrahlung heutiger Rechner auf den Bändern sehe, dann kann ich mir schon das Potential eines solchen Seitenkanalangriffs vorstellen. Bei der Entwicklung eines Kodierers müssen also Softwareentwickler und Elektronikingenieur Hand in Hand zusammenarbeiten. Bei professionellen Lösungen wird das auch gemacht, Giesecke & Devrient hat dazu wunderbare Arbeiten veröffentlicht. Ich habe sie hier im Archiv, mal schauen ob ich die Artikel auch online finde.
@Peter-MV: Und weiter?
Ansprechpartner für Umbau oder Modernisierung von Röhrenradios mittels SDR,DAB+,Internetradio,Firmwareentwicklung.
Unser Open-Source Softwarebaukasten für Internetradios gibt es auf der Github-Seite! Projekt: BM45/iRadio (Google "github BM45/iRadio")
Unser Open-Source Softwarebaukasten für Internetradios gibt es auf der Github-Seite! Projekt: BM45/iRadio (Google "github BM45/iRadio")