「パソコンの発する電磁波をAMラジオで受信してRSA秘密鍵などを解析」記事へのコメント

これか？

[bikeman (14466)]

うちのページへのアクセスが急に増えたんで、なんだろうと思ってた。

テンペストはディスプレイの画面を離れた場所から覗くことだったけど、これはキーボードから出る電磁波を、SDRで受信、復号している。いまならキーボードはＵＳＢ接続なので、ＵＳＢのプロトコルを見ているんだろうか？　元のページをよく読んでいないのでわからんけど。

Re:

[matlay (32743)]

研究チームによる解説記事 [tau.ac.il]
を本当に斜め読みした感じだと、CPUで実行中の命令はFM波の測定でわかるみたい。(Q&A Q1の画像)
それができれば、論理的にはGnuPGが動く際のパターンを認識して解析すればできる....かな？
命令がわかってもオペランドわかるんかいと思うんだけど、わかる前提で書いてあるような気がする。GnuPG内部の処理がトレースできるのであれば、できるような気がする。

実際は一発では確実でなくて、何回か測定して、確率的にあたりがある程度のように思える。
#論文まで読めば書い

--
#存在自体がホラー

Re:これか？

[Anonymous Coward]

Q7の所がその辺の解説かなぁ？
・処理させるデータをいじくって鍵の絡む演算の周期や内容を揃えるか何かして、
同じパターンの繰り返しによって分析しやすい特徴量が吐き出されるよう誘導する。
・データや鍵によって実行される命令が変化してしまう部分が存在するので、
その分岐を誘導することで鍵の情報を実行される命令の選択から逆算する。

ってことだろうか。

>命令がわかってもオペランドわかるんかい
オペランド(もとい、データや鍵)によって命令が変化しちゃう部分が(減らす努力はされてるものの)存在しているので、
適切に加工したデータによって「鍵によって命令が変化する」よう誘導し、実行されたオペランドから鍵を展開する、と。

この場合、データや鍵によって命令が変化しないように(繰り上がり処理の打ち切りみたいなことを止める)すれば良いという事なのだろうか。

Re:これか？

[matlay (32743)]

ありがとうございます。読み飛ばしてました。（ひどいな）

それは入力データを任意に選択しないと成り立たないという事になるのだろうか？
"poisoned value"ってなんじゃいと気にはなっていたのですが、そういう事なのだろうか？
#それは脆弱性なのだろうか？

繰り上がり処理の打ち切りみたいなことを止めるってのは論文内のtableに繋がるんかな

#群盲が象を撫でるような感じですが。少なくとも私は盲も同然で

--
#存在自体がホラー