И нафига нужна эта ваша квантовая криптография

[vitus_wagner]

Когда помещение рядом с компьютером чувствительного микрофона позволяет стырить секретные ключи.
Причем чувствительность обычного смартфона - достаточна.

Comments

[levtsn.livejournal.com]

все это лечится

[nomadmoon-proxy.livejournal.com]

По идее там столько всего одновременно происходит что выделить работу конкретно с закрытым ключом должно быть проблематично (если конечно операционная система не MS-DOS)

[schegloff.livejournal.com]

Аудиоректальный криптоанализ.

[nomadmoon-proxy.livejournal.com]

Кроме того доктор едет едет сквозь снежную равнину патчи для GnuPG уже вышли:
http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000337.html

[serge shikov (from livejournal.com)]

Вообще это не первый подобный анализ. Были заявления, что можно кое-что понять, например анализируя длительность выполнения процесса.

Т.е., грубо говоря, один текст шифруется/дешифруется в недрах SSL/TLS столько-то наносекунд, а другой - несколько дольше, и из этой разницы во времени даже можно сделать вывод о свойствах открытого текста.

Из каждого алгоритма всегда наружу что-то торчит, за что можно подергать, какие-то виртуальные свойства.

Из каждого компьютера сегодня торчит еще больше физически измеряемых величин. Излучения в любом диапазоне. Вопрос только в возможности принять их и выделить из окружающего шума - но как раз в этой области уже давно был достигнут серьезный прогресс.

Ну так и что?

Что криптография, как техническое средство защиты, обычно ничего не стоит без средств огранизационных - это всегда было известно.

[qkowlew.livejournal.com]

Следующий интересный шаг в этом направлении будет сделан, когда человекомашинные интерфейсы И-ИЛИ возможность прямого "традиционного" программирования сегмента обычного человеческого мозга позволят проводить такие атаки без дополнительного оборудования. :)

[qkowlew.livejournal.com]

http://rnd.cnews.ru/math/news/top/index_science.shtml?2013/08/21/539821
Кстати.
Тоже ведь частично извлечение из функционального шума, в сущности.

[amarao-san.livejournal.com]

Читаю бумажку, пока не убеждает. Убедил, что можно определять тип операции в цикле, совершенно не убедил, что приложения можно принудить к выполнению цикла с заданными данными достаточно длительное время, чтобы получить паттерн непрерывного исполнения инструкции.

(хотя ещё не дочитал)

[temporalescha.livejournal.com]

Инженерно-криптографическая защита? Нет, не слышали...