Журнал Витуса. Голосов: 2 Адрес блога: http://vitus-wagner.livejournal.com/ Добавлен: 2008-02-19 12:48:41 блограйдером Lurk

Side Channel

2012-04-24 10:42:35 (читать в оригинале)

http://www.techweekeurope.co.uk/news/android-motion-capture-trojan-74270

Оказывается, анализируя информацию, снятую с акселерометров, встроенных в современный смартфон, можно установить, какие именно буковки-циферки нажимал пользователь на экранной клавиатуре, даже если операционная система не дает возможность перехватить собственно нажатия. И таким образом можно тырить пароли.

Вот так вот, welcome to real world, господа программисты. Здесь физика, здесь все взаимосвязано.
Впрочем, еще несколько лет назад публиковались работы о том, как по степени нагрузки на процессор в многозадачной системе можно пытаться угадать ключи шифрования от параллельно выполняющегося криптографического софта.

В фантастике эту тему, помню, эксплуатировал Шумил в "Должны любить". Где курсанты поотключали все что нашли из сенсоров системы дистанционного мониторинга, но запретить ей мониторить её собственное питающее напряжение не смогли. А умные люди по графику этого напряжения чуть ли не все маневры корабля восстановили.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/732058.html. Please comment there using OpenID. Now there are comments