FOSDEM — это крупная ежегодная конференция, на которую съезжаются тысячи разработчиков с открытым исходным кодом в Брюсселе. В этом году FOSDEM прошёл с 2 по 3 февраля, и в последние дни лекции были загружены на YouTube. Ниже мы публикуем некоторые доклады, связанные с SDR/радио, которые нас заинтересовали.
Проведение недорогих атак по побочным электромагнитным каналам с использованием RTL-SDR и нейронных сетей
Электромагнитные (ЭМ) боковые каналы используют электромагнитное излучение, которое неизбежно просачивается из электронных систем во время различных вычислений. Шаблоны по амплитуде или частоте этого излучения можно анализировать, чтобы взломать даже теоретически безопасные криптографические алгоритмы, такие как RSA и AES. В этой презентации мы рассмотрим различные проблемы, связанные с успешным выполнением атак по ЭМ боковым каналам с использованием относительно недорогих SDR (SDRs) и ЭМ зондов. В частности, мы обсудим схему измерений, процесс захвата трасс, выравнивание/фильтрацию трасс и корреляционную электромагнитную атаку (CEMA) для сценария, в котором Arduino Duemilanove выполняет программный AES алгоритм с неизвестным ключом. Наконец, мы увидим, как искусственные нейронные сети могут быть использованы для снижения сложности выполнения успешных атак по ЭМ боковым каналам. В современных коммуникационных системах криптографические алгоритмы (шифры) обеспечивают конфиденциальность и целостность данных с помощью секретной информации (т. е. общие или приватные ключи), известных только участвующим сторонам. Однако, как показано во множестве предыдущих работ, измерение физических свойств аппаратного обеспечения во время выполнения шифра может раскрыть информацию о его текущем состоянии. Когда достаточная информация просачивается через так называемые «побочные каналы», злоумышленник может вычислить ключ. В этой презентации мы рассмотрим ЭМ боковой канал, который возникает из электромагнитного излучения, исходящего из устройства.
Проведение атак по побочным электромагнитным каналам раньше требовало довольно дорогих осциллографов с АЦП высокого быстродействия. С появлением недорогих SDR, таких как RTL-SDR, и достижениями в области ИИ, барьер для таких атак существенно снизился. Мы узнаем, как использовать открытый исходный инструмент ElectroMagnetic Mining Array (EMMA) для захвата утечек, исходящих от Arduino Duemilanove во время выполнения операции шифрования AES. Далее будет выполнена стандартная атака CEMA. Эта атака коррелирует измеренную амплитуду сигнала с весом Хэмминга части ключа, чтобы определить, какой ключ был использован во время выполнения шифра. Наконец, мы рассмотрим применение нейронных сетей к анализу по боковым каналам. Как традиционные глубокие сверточные нейронные сети (CNNs), так и новый метод корреляционной оптимизации (CO) с использованием неглубоких нейронных сетей будут обсуждаться.
Радиотелескоп Dwingeloo переходит на SDR
Источник:
