En un extracto del paper "Stealing Keys from PCs using a Radio: Cheap Electromagnetic Attacks on Windowed Exponentiation" explican:
"Demostramos la extracción de claves secretas de descifrado de
ordenadores portátiles, mediante la medición no intrusiva de emanaciones
electromagnéticas durante unos segundos y a una distancia de 50 cm. El
ataque puede ser ejecutado utilizando equipamiento barato y fácil de
obtener: un receptor de radio de tipo consumidor o un dongle USB de
radio. La configuración es compacta y puede operar independientemente;
se puede ocultar fácilmente, por ejemplo, dentro de pan de pita. Los
ordenadores portátiles normales, e implementaciones populares de
cifrados RSA y ElGamal, son vulnerables a este ataque, incluyendo
aquellos que implementan el descifrado utilizando algoritmos
exponenciales modernos de ventana deslizante, o incluso su variante
resistente a canal lateral, con exponenciación ventana fija (m-ary).Se extrajeron con éxito las claves de varios modelos de ordenadores portátiles ejecutando GnuPG (software de cifrado de código abierto, implementación del estándar OpenPGP), en pocos segundos. El ataque envía unos textos cifrados cuidadosamente elaborados, y cuando estos se descifran por el equipo de destino, se desencadena la aparición de valores estructurados especiales dentro del software de descifrado. Estos valores especiales causan fluctuaciones observables en el campo electromagnético que rodean el ordenador portátil, de una manera que depende del patrón de bits de la clave (específicamente, la ventana de clave-bits en la rutina de exponenciación). La clave secreta se puede deducir de estas fluctuaciones, a través del procesamiento de señales y el criptoanálisis".
En principio el ataque demostrado por el equipo de Tel Aviv puede ser poco fiable en la práctica, porque los PCs generalmente realizan múltiples tareas al mismo tiempo y no sólo exclusivamente descifran datos. Eso significa que un montón de ruido se añade al proceso, arruinando lo intentos de extraer las claves privadas de las máquinas.
No obstante, habrá que estar atentos al Taller sobre Hardware Criptográfico y Sistemas Embebidos (CHES) en Francia en septiembre de 2015, donde los investigadores israelíes tienen la intención de presentar su trabajo...
Fuente: Stealing secret crypto-keys from PCs using leaked radio emissions
