-
5ca3753b :Anonymous
2023-06-15 09:32
-
デバイスの電源LEDをビデオ撮影して暗号化キーを盗み出す手法が実証される - GIGAZINE
https://gigazine.net/news/20230614-video-based-cryptanalysis/
＞ナッシー氏らが開発したのは、このLEDのちらつきをスマートフォンのカメラやセキュリティカメラで撮影する手法。
＞
＞
＞これにより、攻撃者はデバイスが暗号化と復号に用いる秘密の暗号化キーを手に入れられるとのこと。
すごいな…
＞ナッシー氏らによると、この脆弱(ぜいじゃく)性は電源LEDではなく暗号ライブラリの問題ですが、電源LEDは悪用のための視覚的なインフラを提供してしまっているとのこと。
＞
＞今回実証された攻撃を防ぐ方法は、最新の暗号ライブラリを用いることだそうです。
とりあえずパッチ当てるか…
Powered by shinGETsu.