Des chercheurs mettent au point une méthode pour déchiffrer une clé RSA

Je me rappelles de l'époque où la coupe du monde se jouait en Afique du Sud.
Les supporteurs faisaient tellement de boucan avec le vuvuzela que les gens de Canal+ se sont fait développer un logiciel qui a éliminé le bruit du vuvuzela tout en gardant l'ambiance du stade.
Je ne dis pas que c'est du même ordre d'idées, mais il est clair que cela n'aurait pas été possible 10 ans plutôt.
En conclusion, je me dis que le décryptage d'une RSA à partir de fréquences sonores hors laboratoire se fera dans quelques années. Peut être bien plus rapidement que beaucoup ici ne veulent le croire.

Citation:

---

Envoyé par lememe

Je me rappelles de l'époque où la coupe du monde se jouait en Afique du Sud.
Les supporteurs faisaient tellement de boucan avec le vuvuzela que les gens de Canal+ se sont fait développer un logiciel qui a éliminé le bruit du vuvuzela tout en gardant l'ambiance du stade.
Je ne dis pas que c'est du même ordre d'idées, mais il est clair que cela n'aurait pas été possible 10 ans plutôt.
En conclusion, je me dis que le décryptage d'une RSA à partir de fréquences sonores hors laboratoire se fera dans quelques années. Peut être bien plus rapidement que beaucoup ici ne veulent le croire.

---

Il est extrêmement facile d'extraire (ou d'éliminer) un son de fréquence bien déterminée et constante dans le temps. Les vuvzela produisent un son avec un spectre de fréquence extrêmement réduit, en acoustique on appelle ça une note. Et l'éliminer est extrêmement simple surtout en numérique maintenant mais on savait déjà le faire en analogique dans les années 60-70. C'est le principe même des equalizer.
Avec les DSP (circuits spécialisés au traitement lourd en audio et vidéo) professionnels, on peut très facilement monté un filtre réjecteur d'ordre 50 ou 60 qui filtrera des bandes de fréquences de quelques hertz de large seulement. On peut donc éliminer quasiment individuellement une fréquence sans pratiquement affecter le reste du signal.
Mais on élimine aussi bien le son souhaité que la partie du bruit ambiant à cette même fréquence (dans le cas présent, le son couvrait le bruit ambiant)

Dans le cas du décryptage RSA, c'est pas une note qu'il faut identifier mais une variation temporelle de fréquence, sur un spectre potentiellement relativement large, censée représenter un calcul bien particulier (rien que ça déjà!) parmi les dizaines de calculs qu'un processeur sait faire en simultané. Quand on sait comment fonctionne un processeur et notamment le multitâche préemtif utilisé sur tous les OS actuels, on mesure déjà l'immensité de la tâche.
De plus, il faut extraire cette variation d'un bruit ambiant relativement important et qui est, bien probablement, d'un niveau sonore largement plus élevé que cette dite-variation.
Le tout étant fait à partir d'une prise de son avec du matériel de piètre qualité (micro d'un smartphone ?!)

Citation:

---

Envoyé par lememe

Je me rappelles de l'époque où la coupe du monde se jouait en Afique du Sud.
Les supporteurs faisaient tellement de boucan avec le vuvuzela que les gens de Canal+ se sont fait développer un logiciel qui a éliminé le bruit du vuvuzela tout en gardant l'ambiance du stade.

---

Supprimer le bruit ambiant, c'est tres facile : dans l'article, ils expliquent d'ailleurs bien que les bruits ambiants sont le plus souvent sur des frequences inferieures a 10KHz, alors que les bruits qui les interessent sont autour de 20. Donc le filtre est extrememement simple a faire.

D'ailleurs, je conseille a tous les sceptiques de lire l'article plutot que de se demander si c'est valable ou non, ou si l'article est faux car j'ai-eu-une-idee-la-tout-de-suite-sur-les-multicoeurs, idee a laquelle ils n'ont probablement absolument pas pense vu que ce sont 3 rigolos qui ne peuvent qu'en etre encore aux pentiums 3, ou qui ont volontairement biaise l'experience pour se faire taper dessus.

Oui, il s'agit de conditions de laboratoires, mais ce n'est pas pour autant qu'il suffit de prendre un dual-core avec winamp en fond de tache pour que toute l'etude se revele fausse.

En plus on parle pas d'un illustre inconnu mais d'Adi Shamir qui est l'un des plus grand cryptographe actuel.

En parcourant l'étude et le résumé de Stephane il est bien précisé qu'il y a des conditions comme dans tous les types d'attaques pas side channel.

Par contre le travail d'un autre processeur/coeur ne semble pas spécialement problématique car le déchiffrement a une "signature sonore" particulière.

Pour ceux qui doutent du fait qu'on puisse "ecouter" un ordinateur travailler, et savoir ce qu'il fait, je vous conseille la lecture de cet article du NYTimes, qui explique que la NSA a litteralement ecoute des machines.

Citation:

---

Envoyé par gangsoleil

Pour ceux qui doutent du fait qu'on puisse "ecouter" un ordinateur travailler, et savoir ce qu'il fait, je vous conseille la lecture de cet article du NYTimes, qui explique que la NSA a litteralement ecoute des machines.

---

J'ai lu ton article et cela n'a rien à voir.
C'est simplement la façon de communiquer.
Tu places une fausse clé USB qui copie par exemple des fichiers et la radio intervient dans ce système pour envoyer les données copiées à la station.
Donc du coup le coup de maître ici c'est de ne pas avoir à revenir prendre le périphérique pour récupérer les données et de ne pas passer des trames suspectes sur le réseau infecté, tu les fais passer sur les ondes hertzienne.