Emctestlab

Emctestlab

На Пикабу
110 рейтинг 0 подписчиков 0 подписок 3 поста 0 в горячем
Награды:
5 лет на Пикабу
5

Как украсть секреты Вашего смартфона (Новости ЭМС)

Или "Извлечение ключей ECDSA из мобильных устройств через неинтрузивные физические боковые каналы", но это не звучит так романтично и пугающе, тем не менее, будьте внимательней к своему смартфону и его окружению.

Cовременное криптографическое ПО на мобильных телефонах, реализующее алгоритм цифровой подписи ECDSA, может непреднамеренно передавать свои секретные ключи через физические боковые каналы: электромагнитное излучение и энергопотребление, уровни которых колеблются в зависимости от объема информации во время криптографических вычислений. Злоумышленник может неинвазивно измерять эти параметры с помощью дешевого или самодельного магнитного датчика, находящегося в непосредственной близости от устройства или USB-кабеля телефона.

С помощью таких измерений, группа ученых из технического университета Тель-Авива смогли полностью извлечь секретные ключи подписи из OpenSSL и CoreBitcoin из устройств, работающих на iOS, а также показали частичную утечку ключей из OpenSSL из Android и CommonCrypto iOS.

Атакованный криптографический алгоритм - это ECDSA, стандартный алгоритм цифровой подписи, используемый во многих приложениях, таких как кошельки биткойнов и Apple Pay. Таким образом, такие приложения, особенно те, которые полагаются на уязвимые версии OpenSSL, CoreBitcoin или iOS, могут подвергать своих пользователей недорогим физическим атакам, ведущим к краже подписей учетных данных и последующим несанкционированным транзакциям или ложной аутентификации. Вот пример установки электромагнитной атаки (под стеклянной столешницей), которая может использоваться для атаки мобильного телефона, размещенного на столе.

Электромагнитный сигнал измеряется с помощью магнитного зонда и оцифровывается звуковой картой, программным радиоприемником или картой выборки лабораторного уровня. После некоторой цифровой фильтрации исходный сигнал выглядит так:

Несмотря на свою скорость и кодирование, сигнатуры ECDSA на мобильных устройствах уязвимы для атак. Более того, атаки могут быть установлены дешево и ненавязчиво. Для защиты реализации от побочных каналов можно использовать несколько подходов. Программные: значения nonce должно быть быть отделено от DA-последовательности или изменение DA-последовательности независимо от значения nonce, и аппаратные: уменьшение излучения как в пространство, так и по проводам (обеспечение электромагнитной совместимости, подробнее на сайте WWW.EMCTESTLAB.RU.

Показать полностью 2
4

Излучение мобильного телефона. Разрушение мифов. Опять.

Больше материалов по по электромагнитной совместимости и испытаниям на сайте www.Emctestlab.ru


Уж сколько раз твердили миру... Народ наш ни в какую не хочет слушать специалистов, хотя казалось бы, кому, как не им доверять в том или ином вопросе. Нет, будем лечиться боярышником вместо врачей, а на телефоны покупать "защиту".

Рынок переполнен различного рода "защитными" наклейками на телефон, способными, якобы, и вас защитить и семью и... как всегда куча рекламных и маркетинговых ходов - все ведь знают, что рекламные ходы нужны пустым, халтурным товарам, хороший товар продвинет себя сам. Ну ничего, расставим все точки над И еще раз, и рука наша не устанет. Вот они, обладающие "средством от всех болезней" чудо-наклейки: Шунгиты, торсионы, нейтроники, вингварды. Даже смешно как народ в сотый раз ведется на эту шелуху, хотя... это же народ...


Если Вас все-таки этим заманили ответьте на 3 вопроса:


1. Если электромагнитное поле между Вами и телефоном, зачем клеить наклейку на заднюю часть? Спросите об этом продавца, его дело побыстрее втюхать, а не объяснять.


2. Если наклейка убирает 95-99% излучения, то как получается, что Ваш телефон все-таки звонит?


3. Что они называют "вредным" излучением? Или Для них любое вредное?



Выложим сначала эксперимент, проведенный нами в специальной для таких экспериментов радиопоглащающей полубезэховой экранированной камере, при отсутствии побочных излучений.


Мы расположили мобильные телефоны 2х моделей Samsung и модели Nokia в различных положениях относительно приемной антенны. Расстояние до приемной антенны выбиралось таким, чтобы телефон находился в ближней и дальней зоне от антенны. Положение телефона изменялось в горизонтальной и вертикальной плоскостях на 360 градусов относительно антенны. Таким образом измерялась амплитуда сигнала от мобильника в произвольной точке пространства относительно телефона (снималась его диаграмма направленности).



Результаты экспериментов оказались довольно легко объяснимыми:



Ответ на первый вопрос: Почему наклейки надо клеить на заднюю панель телефона, а не между головой и телефоном? Любое радио- непрозрачное тело, включая между прочим Вашу руку, изменяет диаграмму направленности телефона, поворачивая ее лепестки в плоскость, перпендикулярную прямой, между головой и телефоном. Таким образом, излучение в сторону головы снижается на величину порядка 4-6 дБ (1,5 - 2 раза). А при одновременном влиянии руки и пластинки (ведь телефон обычно держат рукой), (на 6-8дБ). Однако, при этом, на такие же цифры увеличивается излучение "вперед" и "назад" от Вас. Вот Вам и доказательства, скажете Вы, но дочитайте до конца. Все эти эффекты разработчики телефонов прекрасно знали и без нас, создавая формы антенн внутри телефонов, их корпуса и ограничивая их мощность. Или вы думаете, что человек, делающий телефон ничего не знает о нем, а строитель не умеет строить? Более того, скорее всего, именно после того, как такая техническая информация просочилась от разработчиков в массы, и стали возникать эти чудо-наклейки, ведь почему бы не продать Вам это... еще раз.


Продолжаем экспаримент: описанные эффекты имеют место только в ближней зоне электромагнитного поля. Т.е., если телефон работает на частотах 960МГц или 2,4ГГц, то диаграмма изменяется для расстояний 15см или 6см соответственно. В дальней зоне, на расстояниях много больше длины волны, диаграмма никак не отличается от диаграммы телефона без наклейки. Уровни сигналов телефонов на расстоянии 3м с наклейками и без - одинаковые. следовательно, наклейки никак не влияют на работу мобильной связи.


Также, надо заметить, что пластинкой необходимо закрыть практически всю антенну телефона (нужно знать где примерно находится антенна). При экспериментах 1 из телефонов Samsung не показывал описанных выще результатов, пока пластинка не была наклеяна непосредственно в район антенны. Так, что кружочек по центру телефона или в уголке Вам не поможет, да и помогать-то не от чего.


На сайте Apple, например, производителя iPhone, уже много лет назад был опубликован материал, что именно изменением диаграммы телефона формой антенны и свойствами корпуса и вашей руки, они добиваются минимизации излучения в сторону головы.


Во всем мире, и наша страна не исключение, любой товар на рынке должен быть сертифицирован, а значит быть безопасным в первую очередь. И проверяется это не лжепродавцами наклеек, а настоящими специалистами. Одним из параметров при сертификационных испытаниях является удельный коэффициент поглощения (англ. Specific Absorption Rate — SAR) электромагнитной энергии — показатель, определяющий энергию электромагнитного поля, поглощающуюся в тканях тела человека за одну секунду. Данным показателем, в частности, измеряют величину вредного воздействия мобильных телефонов на человека. В Европе допустимое значение излучения составляет 2 Вт/кг для 10 граммов тканей. В США используется другая система измерений — Федеральное агентство по связи (FCC) сертифицирует только те сотовые аппараты, SAR которых не превышает 1,6 Вт/кг для 1 грамма тканей. В России своя система измерения излучаемой мощности — в ваттах на квадратный сантиметр. Посмотрите видео для лучшего понимания.


В iPhone 6 (A1586) и iPhone 6 Plus (A1524) уровень SAR находится на отметке 1,18 и 1,19 Вт/кг одинаково для головы и тела, соответственно.


Таким образом, можно сказать, что компания Apple делает ставку на производительность и качество связи, подгоняя излучение под верхнюю планку стандартных ограничений. Для примера, Motorola MPx200, который был выпущен в 2003 году, значение SAR составляет всего 0,120 Вт/кг на голову, а Samsung Galaxy note 4 - 0,23. Но, даже при таких высоких показателях как в iPhone последних лет, излучение на организм не влияет. Конечно, для того чтобы обезопасить себя от лишнего излучения, не нужно класть смартфон в кровать во время сна, стараться носить его не в кармане, а в сумке, и больше внимания уделять другим сферам жизнедеятельности, где воздействие на организм может нанести непоправимый вред за короткий срок.

Показать полностью 4
3

Помехи на экране телевизора

Сегодня, в эпоху цифровых технологий, когда ЭМС уже достаточно развита и применяется практически везде, аналоговые технологии отходят на второй план, но специалисты будут цениться всегда. Раньше, когда этого не было, хороший ТВ-мастер, ничего не зная об ЭМС, на основе многолетнего опыта мог определить и тип и источник помех, просто взглянув на экран. Напомним, с чего все начиналось, когда ТВ помехи и шумы попортили немало крови инженерам.

Построение любой системы вещательного уровня обязательно требует обеспечения достаточно низкого уровня шумов как в тракте звуковых, так и видеосигналов. Как всякие электрические сигналы, помехи, наводки и шумы имеют вполне конкретные источники и пути проникновения в тракт сигнала. Попробуем разобраться с основными видами помех и типичными методами борьбы с ними.


Эффект: Горизонтальные полосы на экране с расплывчатыми краями, медленно плывущие по вертикали. Источник: Частота 50 Гц - прямое проникновение основной гармоники сетевого питания. Типичная причина: незаземленные источник и приемник сигнала питаются от различных фаз сети.


Эффект: Редкие (2-4 на экране) горизонтальные узкие полосы, поочередно темные и светлые, медленно плывущие по вертикали. Источник: Синхронные с сетью помехи токов питания устройств, участвующих в обработке сигнала.


Эффект: Горизонтальные полосы, похожие на предыдущие, но более узкие, резкие, иногда с мелкой структурой по горизонтали. Источник: Синхронные с сетью импульсные помехи от тиристорных регуляторов и ламп дневного света.


Эффект: Бегущие косые полосы (сетка) или крупный шевелящийся муар. Источник: Помехи от импульсных источников питания и блоков развертки компьютеров, мониторов и т.п. Типичная причина: незаземленный бытовой телевизор подключен к микшеру длинным тонким кабелем.


Эффект: Неподвижная картина темного или светлого “креста” или полос. При синфазости основного и мешающего сигналов гасящие импульсы не видны, но различие картинок может приводить к плавному цветному муару. Источник: Синхронный чужой видеосигнал.


Несинхронный чужой видеосигнал - бегущие по экрану следы чужого синхросигнала. Отличается характерными ровными краями картинки гасящих импульсов помехи и стабильностью частоты.


Высокочастотные помехи - широкое понятие, проявляющееся в виде мелкоструктурной сетки или муара по всему экрану. Детектирование ВЧ помехи во входных каскадах звукового тракта иногда приводит к появлению низкочастотных сигналов самых неожиданных местах.



Такие практичные знания всегда помогали сократить порой многочасовые поиски обрыва земли или экрана, выбрать расположение антенны и других нюансах установки и настройки ТВ.


Пост представлен проектом www.Emctestlab.ru

Помехи на экране телевизора
Показать полностью 1
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества