セキュリティチップにRSA暗号鍵の脆弱性、GoogleやMicrosoftの製品にも影響 - ITmedia エンタープライズ

2017/10/18 55 users セキュリティチップ TPM Microsoft 出典 脆弱性

Infineon製のセキュリティチップに、RSA秘密鍵を取得されてしまう脆弱性が発覚。問題のセキュリティチップはGoogleやMicrosoftなど幅広いメーカーの製品に使われている。 問題のRSAライブラリは、セキュリティチップのTrusted Platform Module（TPM）やスマートカードなど幅広い製品に採用されている（出典：Centre for Research on Crypto... 続きを読む

市販の安価な部品だけで暗号秘密鍵を盗み出せるハッキングマシンが開発される - GIGAZINE

2015/06/22 45 users RSA暗号 GIGAZINE ハッキング手法 電磁波 手段

RSA暗号は強固なセキュリティを施せることからデータを安全に保護する手段としてインターネットやメールなどで広く利用されています。しかし、「PCから発生する電磁波を測定することでRSA秘密鍵を盗み出す」というハッキング手法が編み出され、市販されている部品を組み合わて簡単に秘密鍵を盗聴できるハッキング装置が作れることが明らかになっています。 Stealing Keys from PCs using a... 続きを読む

パソコンの発する電磁波をAMラジオで受信してRSA秘密鍵などを解析 | スラド セキュリティ

2015/06/21 75 users スラド GnuPG 電磁波 AMラジオ 解析

これまでパソコンの電源鳴きや電位の揺らぎを利用してRSA秘密鍵などの解析に成功しているイスラエル・テルアビブ大学の研究チームが、市販のAMラジオを使用したサイドチャネル攻撃でRSA秘密鍵およびElGamal秘密鍵の読み取りに成功していたそうだ(研究チームによる解説記事、 論文: PDF、 The Registerの記事)。 研究チームでは、GnuPGで復号を実行する際、パソコンが発する電磁波の周波... 続きを読む

パソコンの電源鳴きから4096ビットのRSA秘密鍵が解析される | スラッシュドット・ジャパン セキュリティ

2013/12/23 89 users 電源鳴き スラッシュドット・ジャパン セキュリティ パソコン

イスラエル・テルアビブ大学の研究チームが、GnuPGが暗号文を処理する際に変化するパソコンの「電源鳴き」を取り込んで処理することで、4096ビットのRSA秘密鍵を1時間以内に解析できたそうだ(RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis、 論文PDF、 Hack a Dayの記事、 本家/.)。 多くのCPUでは与える命令や... 続きを読む

パソコンの電源鳴きから4096ビットのRSA秘密鍵が解析される | スラッシュドット・ジャパン セキュリティ

2013/12/23 248 users 電源鳴き スラッシュドット・ジャパン セキュリティ パソコン

90 曰く、イスラエル・テルアビブ大学の研究チームが、GnuPGが暗号文を処理する際に変化するパソコンの「電源鳴き」を取り込んで処理することで、4096ビットのRSA秘密鍵を1時間以内に解析できたそうだ(RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis、 論文PDF、 Hack a Dayの記事、 本家/.)。 多くのCPUでは... 続きを読む