Un appareil à moins de 300 $ qui permet de collecter des clés de chiffrement « over the air »

Des chercheurs Israéliens ont mis au point un appareil génial capable d'extraire à distance et en quelques secondes, les clés de déchiffrement des ordinateurs portables utilisant GnuPG.

Baptisé PITA pour Portable Instrument for Trace Acquisition, cet appareil balance dans les airs quelques données codées qui sont interceptées par le processeur de l'ordinateur cible, qui les décode, déclenchant alors quelques fluctuations du champ magnétique, interprétables par PITA. Ces fluctuations permettent à ce dernier de déduire la clé secrète employée par le chiffrement.

Pour être efficace, cet appareil qui coute moins de 300 dollars à fabriquer doit être placé à moins de 50 cm de l'ordinateur. Mais comme il n'a besoin que de quelques secondes pour intercepter les clés, c'est très discret.

http://korben.info/wp-content/uploads/2015/07/resized_untethered-pita-closeup-annotated-w800-650x382.png

Alors à votre avis, est-il possible de se prémunir contre une telle attaque ? Eh bien non. À moins de changer de logiciel de crypto ou de vivre dans une cage de faraday et de bloquer tous les champs électromagnétiques, il n'y a aucun moyen d'empêcher cela.

L'équipe a fournit un peu de doc aux développeurs de GnuPG pour les aider à rendre l'algorithme moins sensible aux champs électromagnétiques en provenance de l'extérieur. Pas simple.

Source

Cet article merveilleux et sans aucun égal intitulé : Un appareil à moins de 300 $ qui permet de collecter des clés de chiffrement « over the air » ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Voir l'article complet