Bitcoin Forum

Новое устройство похищает зашифрованные Биткоин ключи

Стало известно, что у пользователей, которые используют новейшие технологии шифрования для онлайн банкинга появился серьёзный повод для волнений – зашифрованные ключи могут быть не такими безопасными. Новый метод взлома позволяет воровать такие ключи без онлайн соединения. Обычные радиоволны могут сделать их уязвимыми к атакам с помощью новейших технологий.

Практически идеальный прибор для взлома

Биткоин привлекает венчурных инвесторов и корпоративных партнёров. Это заставляет взломщиков опережать все достижения в системах безопасности.

Новый прибор был создан в Израиле университетом "Tel Aviv University" совместно с научно-исследовательским центром "Technion". Прибор может быть реконструирован за 300$, так как он составлен из легкодоступных частей. Прибор имеет название "PITA", что расшифровывается, как "Portable Instrument for Trace Acquisition".

Для работы "PITA" требует четыре батарейки типа АА. Устройство имеет антенну, которая считывает электромагнитные волны с любого компьютера в диапазоне 19 дюймов (48 сантиметров). Прибор получает "RSA" и "ElGamal" сигналы от компьютера во время расшифровки файлов, и может хранить информацию на microSD карте или пересылать данные через WiFi на другой компьютер.

Другими словами, вы можете построить радио для перехвата радиоволн, издаваемых любым соседним компьютером. Творческая группа описывает данное устройство на своём веб-сайте:

    "Мы можем извлекать ключи из ноутбуков различных моделей, которые используют "GnuPG" – программное обеспечение с открытым исходным кодом, которое используется для шифрования. Программное обеспечение работает на основе стандартов "OpenPGP". Извлечение проходит в течение нескольких секунд: устройство посылает несколько тщательно продуманных зашифрованных текстов на целевой компьютер, который начинает расшифровывать эти тексты. Расшифрованные значения остаются в памяти у программного обеспечения для шифрования и эти специальные значения вызывают видимые колебания в электромагнитном поле способом, зависимым от бита ключа. Таким образом секретный ключ может быть получен из этих колебаний через обработку сигнала и крипто-анализа."

Что можно сделать для победы над новой системой для хакерских атак? По словам создателей, обычный лэп-топ может иметь ограниченную уязвимость к этой новой угрозе.      

Творческая группа объяснила:

    "Проблемы возникают при разработке недорогой защиты для компьютеров из пользовательского класса. Криптографическое программное обеспечение может быть изменено. Алгоритмические методы, которые служат для визуализации для эманации, будут менее полезны для взломщиков. Такие методы обеспечивают то, что алгоритм перестает зависеть от входящих данных. Данные методы несут небольшую потерю в производительности компьютера, однако они используются для предотвращения нападений извне".

Повышение уровня безопасности

Биткоин получает инвестирование не только для улучшения своей функциональности, но и для улучшения безопасности. "PITA" является не самым идеальным инструментом для взлома, и оно работает всего лишь в радиусе двух футов. Однако Биткоин сообщество получило новую планку в безопасности, которую они должны достичь. Такая же задача появилась перед сообществом компьютерных технологий. Я уверен, что многие компьютерные гении будут работать для разрешения этой новой задачи.

Израильские хакеры планируют презентовать их устройство на семинаре "Cryptographic Hardware and Embedded Systems", который пройдет в сентябре, в городе Saint-Malo во Франции.



http://cointelegraph.com/ru/news/114844/new-device-steals-encrypted-bitcoin-keys-in-mid-air

остается тока заземлить кастрюлю на голове и сидеть с компом в клетке фарадея ))

думаю чисто кражей биткоин ключей дело не будет обходится, любая приватная информация под угрозй, интересно радиус действия этой штуковины

и оно работает всего лишь в радиусе двух футов

разносчик пиццы в офисном центре на Уолл-Стрит за по-дня насобирает инфы на мульоны

Блин этой ,,новости,, уже месяц...!

48 см.. Это для 007 подходит.Интересно когда в сериях о Джеймсе Бонде появиться сюжет как он тырит у плохого парня БОЛЬШУЮ КУЧУ Криптовалюты  ;D

В оригинале  текста идет так--устройство работает на расстоянии до 19 дюймов, но  в нескольких режимах., или как ретранслятор передавая данные дальше на любое расстояние.. или как накопитель.Причем устройство может быть замаскировано под любой предмет, благодаря небольшому размеру..Типа маленького цветка или  любого предмета..

в каком-то сериале было, что хакер получил доступ к личной инфе, прислав в офис посылку сотруднику, кот. был в этот момент в отпуске
посылку оставили на столе этого сотрудника
а в посылке ви-фи роутер с батареей
ну и народ не думая коннектился к этой точке доступа)

ну это только у них там может быть, посылка пришла, её поставили на стол и все забили. ага, счас  :D у нас бы её в тот же вечер потихоньку вскрыли и поглядели, что там в ней. всем же интересно, аж зудит, а способ то нашли бы

Звучит как бред шизофреника:
Если на целевом компьютере нет и никогда не было ПО "OpenPGP", "какому" эта ПИТА будет посылать "несколько тщательно продуманных зашифрованных текстов" и кто их там будет "начинать расшифровывать" ? Программа "Notepad" или "Paint" ?

"Блокнот" рулит)