50秒！通過計算機電磁輻射提取"AES 256"加密密鑰

科技 07-19

更多全球網路安全資訊盡在E安全官網www.easyaq.com

E安全7月18日訊 Fox-IT和Riscure的研究人員使用現成的電子部件組裝了一款設備。這款設備僅使用附近計算機的電磁輻射就能推斷出加密密鑰。

這款設備利用眾所周知的旁路攻擊——「屏幕輻射竊密」（Van Eck phreaking），其專門構建用來提取AES256演算法中的加密密鑰。

E安全百科：

AES 演算法，是基於置換和代替，置換數據的重新排列，用一個單元數據替換另一個，並且AES 使用了幾種不同的技術來實現置換和替換。其相比同類對稱加密演算法速度相對較快，其能被使用的前提是加解密雙方握有相同的秘鑰，主要業務場景是對內容進行加密。

距離與嗅探速度成反比

這類攻擊通常會利用昂貴的設備，但研究人員表示他們能使用成本約200歐元（約合人民幣1500元）的設備實現此類攻擊。

這款加密密鑰嗅探設備包含磁環天線、外部放大器、帶通濾波器和軟體定義無線電接收器U盤。

50秒！通過計算機電磁輻射提取

研究小組表示，這款設備體積小，能放在夾克口袋、筆記本電腦包或任何不顯眼的包中。攻擊者可以將該設備放在靠近計算機或處理加密操作的設備附近嗅探出電磁波。

如果將這款嗅探設備放置在距目標約一米處，該設備最多需要花5分鐘時間就可以嗅探出加密密鑰。如果將距離縮短至30厘米，只需要50秒的時間。

從理論上講，攻擊者距目標越近，設備獲取的電磁波信號越強，嗅探加密密鑰的時間就越短。

猜測加密密鑰

該設備會記錄附近功耗尖峰相當的計算機的電磁波。

研究人員表示，之所以有效是因為部分功耗取決於設備正在處理的數據，也就是利用數據依賴提取密鑰。研究人員可以通過AES 256演算法數學運算必需的功耗尖峰識別加密塊，一旦識別了其中一個密碼塊，就會進入下一步操作。

研究人員表示，他們試圖結合相關性與猜測提取密鑰，儘管不知道加密密鑰，但能對密鑰1個位元組256個可能的值進行簡單地預測與關聯。關聯最大尖峰的值為正確值。這種方法僅要求研究人員花幾秒時間猜測每個位元組的正確值（每個位元組256個選項，32個位元組共計8192個猜測值）。相比之下，直接對AES 256實施暴力破解需要進行2256次猜測。

該攻擊方式的局限性

從理論上講，這款設備非常適合攻擊數據中心或物理隔離網路中的網路加密設備，同時也可以針對普通的計算機。

儘管如此，研究人員的這項實驗僅在孤立的測試環境中進行，目標和這款測試設備均與外部電磁破隔離。目前尚不清楚這款攻擊如何在現實環境中實施，因為在現實環境中，附近設備的所有電磁破可能會讓這款設備混淆。

50秒！通過計算機電磁輻射提取