menu
menu
logo

Ключ шифрования может быть перехвачен с помощью микрофона

Выдающийся израильский математик и криптограф Ади Шамир совместно с коллегами Даниэлем Генкиным и Эраном Тромером опубликовал сенсационную научную работу, в которой продемонстрирована возможность перехвата ключей шифрования, используемых компьютерами, с помощью всего лишь мобильного телефона или направленного микрофона.

Ади Шамир – один из создателей криптографического протокола RSA, широко применяемого сегодня для обмена зашифрованной информации в интернете. А 4096-битные ключи шифрования RSA считаются максимально сложными и надежными. Однако Шамиру с коллегами удалось извлечь эти ключи с помощью максимально простых акустических средств.

Дело в том, что компьютеры при работе издают высокочастотные звуки вследствие интенсивных колебаний различных компонентов. Еще в 2004 году Ади Шамир высказал теоретическое предположение, что, анализируя частоту этих колебаний, можно с высокой степенью вероятности определить характер задач, выполняемых компьютером. И нынешняя публикация полностью подтвердила его правоту.

С помощью уникального программного обеспечения, специально для исследования разработанного Львом Пачмановым, ученым удалось не только определить задачи, которые решал компьютер, но и извлечь 4096-битный закрытый ключ шифрования, который использовался системой. Для этого оказалось достаточно положить мобильный телефон со включенным микрофоном в 30 сантиметрах от компьютера. При этом использование высокочастотных направленных микрофонов позволяет извлечь ключ шифрования даже с расстояния в 4 метра.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте