بازدید 28692
۶۳
هشدار به همه کاربران و نهادهای امنیتی؛
صهیونیست‌ها تنها با لمس لپتاپ شما، اطلاعات میدزدند؟!
دانشگاه تل‌آویو، پژوهشی انجام داده که دزدی اطلاعات را از کاربران به یک نسل جدید ارتقا داده است. در این نوع از دزدی اطلاعات، تنها کافی است که سارق دستگاه شما را لمس کند تا در آن واحد و به شکل Real-Time اطلاعات موجود در آن پردازش شده و همه رمزگذاری‌ها شکسته شود.
دانشگاه تل‌آویو، پژوهشی انجام داده که دزدی اطلاعات را از کاربران به یک نسل جدید ارتقا داده است. در این نوع از دزدی اطلاعات، تنها کافی است که سارق دستگاه شما را لمس کند تا در آن واحد و به شکل Real-Time اطلاعات موجود در آن پردازش شده و همه رمزگذاری‌ها شکسته شود.
به گزارش «تابناک»، این موضوع از آن روی اهمیت دارد که به احتمال بسیار، دیر یا زود این فنآوری به شکل انبوه در اختیار نهادهای امنیتی اسرائیلی و سایر نهادهای امنیتی در کشورهای دوست این رژیم قرار خواهد گرفت و از هم اکنون، کاربران پژوهشگران و متخصصان ایرانی باید با جدی تلقی کردن این موضوع، ساز‌و کارهای امنیتی را در این زمینه ارتقا دهند. داستان از این قرار است که نفوذ و رسوخ به درون یک رایانه به شکل عادی، نیازمند استفاده از حفره‌های امنیتی موجود در آن دستگاه به وسیله هک کردن آن، یا اقدام به انجام حملات گسترده یا Brute Force Attack است. هیچ یک از اینها به سادگی و در زمان اندک شدنی نیست.
اما یک تیم در دانشگاه تل‌آویو راه جدیدی برای سرقت ساده اطلاعات از رایانه‌ها کشف کرده‌اند. اگر در حالی که یک دستبند دیجیتالی مخصوص بر مچ خود دارید، یک رایانه یا لپتاپ را لمس کنید، توان ایجاد تغییرات در پتانسیل الکتریکی آن را خواهید داشت که خروجی آن افشا شدن اطلاعات و حتی رمزنگاری‌های قدرتمندی مانند کدهای ۴۰۹۶ بیتی RSA است. حتی در برخی موارد، نیازی به لمس دستگاه هم نیست!
این تیم در توضیح روش جدید خود گفته‌اند: روش حمله ما از متدهای جدید Side Channels استفاده میکند و بنا بر این ملاحظه است که پتانسیل الکتریکی زمینه در بسیاری از رایانه‌ها بر مبنای روش محاسباتی در نوسان است. یک فرد هکر می‌تواند این سیگنال را با لمس اسکلت فلزی دستگاه اندازه‌گیری و بررسی کند.
ایشان توضیح داده‌اند: با این روش و با پردازش‌های مناسب Crypanalysis موفق شدیم که کدهای رمزنگاری شده ۴۰۹۶ بیتی RSA و ۳۰۷۲ بیتی E۱Gamel را از لپ‌تاپ‌ها بدزدیم. با استفاده از یک سیگنال معمول در حد ۲ MHz سرقت اطلاعات در عرض چند ثانیه امکان پذیر است و اگر این سیگنال به پایین‌ترین حد خود، یعنی حدود ۴۰ KHz برسد، سرقت اطلاعات چند ساعت زمان لازم خواهد داشت.
کافی است، این را در نظر آورید که اگر بیشتر کاربران عادی از رمزنگاری استفاده کنند، از کلیدهای نهایتا ۲۵۶ بیتی استفاده می‌کنند. این تیم اذعان کرده که به این روش توانسته اطلاعات رمزنگاری شده توسط نرم‌افزارهای GnuPG که متداول‌ترین نرم‌افزارهای کاربردی رمزگذاری اطلاعات به شکل Open Source هستند را از مدل‌های گوناگون لپتاپ استخراج و افشا کنند.
همان گونه که گفته شد، فرد سارق در این روش تنها کافی است، یک قسمت هادی از لپتاپ یا رایانه را لمس کند؛ اگر امکان دریافت سیگنال‌ها با دست فراهم نباشد، یک قلم فلزی کوچک، می‌تواند نقش رسانا را به خوبی بازی کند.
در واقع فرد سارق خود را در نزدیکی لپتاپ قرار می‌دهد و با لمس آن با دست خالی یا نهایتا یک قلم اطلاعات آن را می‌‌دزدد. آن گونه که گفته شده است، در حملات غیر‌انطباقی یا None-Adaptive استخراج هر بیت کد رمزگذاری شده، حدود یک ثانیه و در حملات انطباقی یا Adaptive استخراج هر بیت، چهار ثانیه زمان می‌برد.
این امر به این معناست که در آینده نزدیک، حملات سایبری وارد یک نسل جدید شده و در نتیجه امنیت کاربران به شدت به خطر می‌افتد. به سادگی می‌توان گفت، اگر این فنآوری به مرحله استفاده انبوه برسد، هیچ یک از روش‌هایی که تا کنون برای نگهداری از اطلاعات و بر پایه رمزگذاری آنها توصیه شده و میشود، به کار نخواهند آمد.
پیش از این، ادوارد اسنودن در خصوص رمزگذاری داده‌ها و اطلاعات به عنوان یک ضرورت اساسی در کار با اینترنت و رایانه بار‌ها توصیه کرده بود. حال باید گفت، با ورود این نسل جدید از دزدی اطلاعات باید به فکر راه‌هایی جدیدی برای نگهداری از داده‌ها بود.
می‌توانید متن کامل گزارش منتشره از سوی این تیم هکر در دانشگاه تل‌آویو را در اینجا بخوانید.
غیر قابل انتشار: ۰
در انتظار بررسی: ۱۲۷
انتشار یافته: ۶۳
خالب بندی اسرائیل و امریکا هیچ غلطی نتوانسته و نمی توانند بکنند....
پاسخ ها
ناشناس
| 
| ۱۳:۲۶ - ۱۳۹۳/۰۶/۰۲
این حربه های پروپاگاندایی دیگه قدیمی شده!پروپاگاندایی به این بزرگی افشا نخواهد شد که من و شما دیگه لبتاپ نخریم!!!
پس قراره نسل جیدید لپ تاپ بیاد که پول بیشتری به اینا بدیم و جیبشون رو پر کنیم!
مثل بیماری ابولا که خودشون انداختن به حون موش های ازمایشگاهیی افرسیفا بعد هم دارو هاشون رو به همه دنیا فروختن!!!
یاد بگیرید تجارت کثیف اینها رو و ازشون دور باشید!
منبعت که فیلتره پاسخ ها
ناشناس
| | ۱۳:۳۳ - ۱۳۹۳/۰۶/۰۲
LOL یه راه کارش اینه که با استفاده از یه قفل مکانیکی جریان بین باتری و لپ تاپ در اختیار کاربر ش قرار بگیره چرا چنين تكنولوژي كاربرديشونو افشاء كردن؟؟؟!!!! مشكوك نيست!!!؟؟؟ پاسخ ها
ناشناس
| | ۱۳:۰۰ - ۱۳۹۳/۰۶/۰۲
برای اینکه قدیمی و سوخته است! ناشناس
| | ۱۳:۲۳ - ۱۳۹۳/۰۶/۰۲
نه برای اینکه دروغ هست!دلیلش رو همه میدونن!
شکست های اطلاعاتی و امنیتی که از هکر ها وحملات بیسابقه سایبری به اینها شده.
اینا فقط خبر هست و بس.
ناشناس
| | ۱۴:۳۰ - ۱۳۹۳/۰۶/۰۲
چون نسل جدید لپ تاپ هاشونو بفروشن. دروغه و فقط جنبه تبلیغاتی داره و گرنه هرگز بیان نمیشد. من مهندس کامپیوترم اما...I DON'T UNDERSTAND ANYTHING
پاسخ ها
ناشناس
| | ۱۲:۳۷ - ۱۳۹۳/۰۶/۰۲
درس هات رو دوباره از اول بخون سید
| | ۱۲:۴۴ - ۱۳۹۳/۰۶/۰۲
جیگرمطلب الکترونیکی بود نه نرم افزاری
تکنیک پالس بخون
ناشناس
| | ۱۲:۴۶ - ۱۳۹۳/۰۶/۰۲
آقا ما هم خواستيم همينو بگيم، من هم phd رشته برقيم نفهميديم هيچي، اول بگو چي رو ميخواي بدزدي، يه توضيحي بده، اگه ترجمت خوب نيست لااقل آدرس يك سايت رو بده كه فيلتر نباشه سید مصطفی
| | ۱۳:۰۱ - ۱۳۹۳/۰۶/۰۲
یک نرم افزاری باید همیشه علم خودش رو به روز کنه! نه اینکه به اون کتاب های قدیمی بسنده کنه! مهدی
| | ۱۳:۲۶ - ۱۳۹۳/۰۶/۰۲
کلید خصوصی RSA رو بر می دارن و کلا هر کلید رمزنگاری دیگه ای. روش کارشونم واسه زمانی که کامپیوتر در حال رمزنگاری یا رمزگشایی هستش با تغییر توان الکتریکی بیت های رمزنگار رو به ترتیب تشخیص میدن. حالا چه طور دقیقا؟ خوب معلومه که ما نمیدونیم:) میثم
| | ۱۴:۰۰ - ۱۳۹۳/۰۶/۰۲
دو تا موضوع اینجا با هم قاطی شده یکی به دست اوردن اطلاعات از کامپیوتره
دوم رمز گشایی rsa
اولی به رشته برق ربط داره اونم اساتید برق باید بررسی کنن که می شه یا نمی شه البته به نظر بنده امکان داره
دومیش نرم افزاری هستش که اونم باید اساتید کامپیوتر بررسی کنن ولی به نظر بنده خیلی خنده داره ، رمز گشایی هیچ ربطی به دانلود فایل نداره اصلا من یه فایل رمز شده معمولی رو بدم به همین اقایون مخترع ، بیان فایلو باز کنن ، دانلود فایل از لبتاب پیشکش .
با عقل جور در نمی آد. یه تحقیقی است با هزار تا اما و اگر. پاسخ ها
مینا
| | ۱۳:۲۴ - ۱۳۹۳/۰۶/۰۲
همش دروغه.شکست های اطلاعاتی شون ر میخوان توجیح کنند و بگن هنوز ما قوی هستیم.
با سلاماین حمله جزء حملات القای خطا است و به این بدیهی بودن هم که شما نشتید نیست. همانگونه که فرمودید استخراج یک بیت در حد ثانیه زمان می برد.
مهمتر از همه سایتی که لینک دادید فیلتر است.
:)
سدوساینس یا شبه علم و به زبان ساده تر دری وری این که میگی تو سریال فرار از زندان بود خیلی روش جالبیه... فوق العادست!!!ولی به نظر هر بیت 1 ثانیه یکم کند نیست؟!!
1 بایت = 8 بیت
1 کیلو بایت = 1028 بایت
1 مگا بایت = 1028 کیلو بایت = 1024 * 1024 بایت
فرض اگه حتی مثلا برای یه عکس با کیفیت معمولی و سایز1 مگا بایت رو هم بخواد انتقال بده حدود 8388608 ثانیه طول میکشه!
حدود 23 ساعت!!!
به نظرم در باره سرعت انتقال اطلاعات یه جای خبر اشتباه ترجمه شده.
پاسخ ها
ناشناس
| | ۱۲:۵۲ - ۱۳۹۳/۰۶/۰۲
فکر می کنید یک رمز چقدر حجم دارد؟ overactive
| | ۱۴:۰۴ - ۱۳۹۳/۰۶/۰۲
اون چیزی که من از این مقاله برداشت کردم این بوده که ابتدا اطلاعات انتقال پیدا میکنن(به سرقت میره) و بعد رمزگشایی میشن، بنابر این ممکنه خیلی داده ها اضافه باشن.. به فرض چطور میخواد فقط با لمس قسمت رسانای لپ تاپ دقیقا به مکانی از حافظه مراجعه کنه که رمز در اون ذخیره شده؟!
اگه اینطور هم باشه باید از طریق لمس سیستم اول برنامه ای با الگوریتم آدرس دهی حافظه از دست جاسوس به سیستم انتقال پیدا کنه، که اینجا تناقض و پارادوکسش خودش رو نشون میده...
در هر حال روش قابل تاملی هست.
اغلب مردم (99 درصد) اطلاعات حساس و باارزشی روی سیستم هایشان ندارند. این گزارش برای نظامیان و نیز بانک ها و مراکز حساس مهم است. فکر کنم بیشتر توهم زدن ! اگر اینطور بود به جای هارد دیسک های گردانِ کند، از همین روش برای خوندن اطلاعات استفاده می کردن و کلی سرعت بازیابی اطلاعات رو بالا می بردن، ولی الان واقعا تصور خوندن اطلاعات یه دیک گردانِ یک ترا بایتی در عرض چند ثانیه یکم توهم به نظر میرسه تازه اونم همراه با رمزگشایی !!! پاسخ ها
فاطمه
| | ۱۴:۱۶ - ۱۳۹۳/۰۶/۰۲
سرعت خیل پایینه یکم حساب کتاب کنی می فهمی!!!! خدا رو شکر ما با پاسپورت ایرانی اجازه ورود به اونجا رو نداریم اونا هم همینطوراین اتفاق زمانی رخ میده که :
یا منو ببر به خونه تون یا بیا به خونه ما !!
پس این خبر خیلی ما رو نگران نکرد ..
پاسخ ها
مهدی
| | ۱۴:۳۰ - ۱۳۹۳/۰۶/۰۲
عجبا خوب جاسوس استخدام میکنن نمیان بگن که من اسرائیلیم اومدم دزدی اطلاعات ناشناس
| | ۱۴:۳۴ - ۱۳۹۳/۰۶/۰۲
با گزینه دوم موافقم اسراییل کشور دزدیدهاگر دزدیاشو ادامه نده تعجب میکنیم!!!!!!!!!!!!!!!!!!!!
این قضیه هم مثل گنبد آهنین بود. دیدیم که هواپیماهای بدون سرنشین از گنبد آهنین عبور کردند.جوک گفتن!!!!!
پاسخ ها
ناشناس
| | ۱۳:۰۱ - ۱۳۹۳/۰۶/۰۲
والله یه عده مثل شما کارشون شده مسخره کردن و ضعیف نشان دادن دشمن ، همین گنبد آهنین فعلا تلفات اسرائیل رو به یک صدم تلفات فلسطنی ها رسونده صاحبان رسانه فارسی! برای بار هزارم...«فنآوری» اشتباه است «فنآوری» درست است!
پاسخ ها
ناشناس
| 
| ۱۳:۵۰ - ۱۳۹۳/۰۶/۰۲
فنآوری هم اشتباه است. درستش فناوری است، مثل جنگاوری. یک جستجو بکنید نظر فرهنگستان را در زمینه املای درست لغت فناوری می بینید. ناشناس
| | ۱۳:۵۶ - ۱۳۹۳/۰۶/۰۲
اتقاقاً با دستور زبان جدید همان فنآوری درست است! مشکوکه ببخشید این لینکی که دادید فیلتره. با این حساب و این فیلترهای موجود در کشور ما جای نگرانی نیست؟؟؟؟؟ Hich ghalati mikonand harf ast. Byada baraye jelogiri az in kar rahaye monaseb peyda kard va jelo in bi sheraftha ro gereft. Hadafesh zarbe zadan be kole keshvar ast va bayad ba deghat kamel donbal kard البته این خبر میتونه یک جنگ خبری بیشتر باشه تا واقعیت ولی نکته اساسی این است که متاسفانه بر خلاف کشور ما که دانشگاه و پژوهشهاش هیچ ارتباطی با واقعیت نداره در اسرائیل تمام پروژه ها در تمام زمینه ها کاربردی داره نمونه خیلی کاربردیش کنترل انفجارهای انتخاری است که بعد از دونوبت انفجار انتخاری و با یک تکنولوزی کنترل از راه دور دیگر موردی از این قبیل انتخارها در اسرائیل دیده نشده درحالی که در عراق روزی چندین عملیات انتحاری انجام میشه و صد البته این تحقیقات در همه رمینه ها در اسرائیل انجام میشود از علوم دینی بگیر تا علوم کاربردی برای همین بزرگترین مراکز سیره شناسی ادیان خصوصا سالم و مذاهب ان در تل اویو واقع شده و نه در نجف و قم و مشهد و........ و انچه این روزها مشخص میشود نتیجه یکی از این تحقیقات کاربردی ایجاد القاعده و النصره و داعش و....... در کشورهای مسلمان هست انهم این تحقیقات از عربستان شروع شده و پروژه هم در اسرائیل عملیاتی شده و این موضوع ضعف اساسی ایران و سایر کشورهای مسلمان است که علت اولیه ان عدم وجود وحدت بین مسلمانان و داشتن هنر تحمل و گفتگو با هم است در واقع گفتگو و تفاهم و مدار در مذاهب اسلامی نقطه ثقل ضربه اسرائیل به این وحدت و هدف اصلی تمام سازمانهای جاسوسی موساد و سیا و ام ای شش این وحدت و مدارا است تا بتوانند تا میشود به مسلمین ضربه بزنند و منابع انها را به غارت ببرند پاسخ ها
ali
| 
| ۱۳:۱۲ - ۱۳۹۳/۰۶/۰۲
دارن یه تکنولوژی رو بررس میکنن کجا هستی؟؟؟ ناشناس
| | ۱۴:۰۳ - ۱۳۹۳/۰۶/۰۲
بر خلاف ali من با گفته هات موافقم، خودم دارم پروپوزال دکترامو می نویسم استادم بهم میگه یه چیزی بنویس مقاله خور باشه کاربردی و اینا رو ولش کن، در مورد قسمت دوم اره دیگه الان مسلمونا خودشون دارن خودشونو می کشن نیازی به جنگ با غریبه یا ساختن فیلم ضد اسلام هم نیست این روش امکان پذیره ولی خطای بالایی داره مخصوصا که روی بدنه قرار بگیره.عموما از روی میزان مصرف پاور این کار رو انجام میدن.
ولی کلا ایده است و برای به نتیجه رسیدن باید کلی وقت داشت.
ضمنا عکستون هم ربطی به موضوع نداشت چون نمیشه لرزش بدنه رو حس کرد!!
ای بابا بدنه لپ تاب شیلد میباشد
تا از نویز ورودی و خروجی جلوگیری بشود
مزخرفههرکس کوچکترین دانشی در الکترونیک و کامپیوتر داشته باشه میفهمه بلوفه.
پاسخ ها
ناشناس
| | ۱۳:۳۰ - ۱۳۹۳/۰۶/۰۲
ما دانش IT نداریم ولی میفهمیم بلوفه، تابناک زرد دوستان گلم ، بجای اینکه خودتون روگول بزنید ، کمی فکر کنین ، این قضیه واقعا امکان پذیره ؛ مهندسین کامپیوتر ، درک این موضوع خیلی هم ساده بود ، خوش خیال نباشید ، واقعا امکان پذیره. فکر نمیکنم در حال حاضر کاربردی داشته باشه چون خیلی کنده شما فیلم تخیلی زیاد دیدی.... بنده با مهندسی برق و 15 سال تجربه در زمینه سخت افزار و نرم افزار رایانه ، تقریبا چنین چیزی بسیار مشکل بوده و این مطالب را تنها از جنبه تبلیغاتی و ایجاد تشویش مفید می دانم.کدهای رمز نگاری پیش و پس از دخیره و بازیابی داده های درون حافظه بکار می روند و برای بدست آوردن آنها باید حجم عظیمی از داده های یک رایانه را به بک ابررایانه داد که در این صورت می توان پس از بررسی رمز را گشود.
البته همواره باید درصد کمی هم برای خطا باقی گذاشت.
عزيزم يه خورده برنامه هاي discovery نگاه كن ببين اونا كجان ما كجاييم حال همه اینها اگر هم درست باشدآیا میشود از تکنولوژی امروزی که از ویندوز تا تمام نرم افزارها و اپ های کاربردی به دست آمریکا و دانشمندان خارجی تولید و به مصرف عام مردم جهان درمی آید استفاده نکرد؟ خب مشخص هست که نمیشود و این را باید بدانیم که از هرسیستم عامل و هر آپ و هر نرم افزاری استفاده کنیم نویسنده برنامه با راهکارهای مختلفبه اطلاعات ما دسترسی دارد اما مسلما کسی که برای فقط تماس و برای کارهای شخصی با دیگران از اینگونه نرم افزارها و اپ ها استفاده میکند هیچ ترسی برای استفاده از اینها ندارد چرا که به جمع میلیاردها آدمی میپیوندد که دارند از همین نرم افزار ها و اپ ها استفاده میکنن . بیشتر اینگونه مسائل به درد ادارات و نهادهایی که میخان اطلاعاتشون سری بمونه میخوره نه افراد شخصی
اگر کمی اطلاعات هم بدست بیارند میتونند ازش برای دزدین به روشهای دیگه استفاده کننلازم نیست همون لحظه لپ تاپ رو تخلیه کنند
روش نرم افزاری نیست ظاهرا
الکترونیکی
بابا این که کاری نداره برای رفع این مشکل مثل بازی نون بیار کباب بر محکم بزن به روی دست کسی که لپ تاپتو لمس کرده همین... نيازي به اين كار نيست. كافي است اطلاعات سنتر مركزي در آمريكا كه تمام اطلاعات هارد هاي جهان را در آن جا ذخيره دارند چك كنند و نمونه بردارند. هر كامپيوتري يك بار به اينترنت وصل شود تمام اطلاعات داخلش در مركز اطلاعات آمريكا ذخيره مي شود. و نتيجه هاي زيادي هم محققين آن كشور از بررسي اين اطلاعات به دست مي آورند. http://en.wikipedia.org/wiki/Side_channel_attack پاسخ ها
ناشناس
| | ۱۴:۳۲ - ۱۳۹۳/۰۶/۰۲
و این جهت توضیحات مفهوم و چند مثال واقعی: http://www.cryptofails.com/post/70097430253/crypto-noobs-2-side-channel-attacksبه نظر من نمیشه با قطعیت گفت که همچین چیزی ممکن هست یا نیست، اما قطعا تمام داده های یک سیستم رو نمیشه با چنین روشی و سرعتی استخراج کرد، بلکه میشه با استفاده از این روش و با توجه به فعالیت های نرم افزاری سیستم، بخشی از داده هایی که اخیرا در حال استفاده بودن رو به دست آورد و با درصد خطای بالا اقدام به استخراج یا حدس زدن اطلاعاتی کرد که ممکن است حیاتی یا مهم باشند ...
چرا گیر دادین به rsaهمه میدونن محاسبات کامپیوتر با سیگنال های 0 و 1 انجام میشه
حالا ظاهرا روشی پیدا کردن که به صورت فیزیکی با لمس کامپیوتر این کد ها قابل دزدیدن و پردازش هست
لب تابم تحفه است که بخوان اطلاعاتشو کسی بدزده اوووووه انقدر مشکل داریم حالا نگران صهیونیستا باشیم من مهندس کامپیوتر و فوق دیپلم برق هستم و بهتون می گم که همش جفنگه . این چیزی که این میگه خواب و رویاست. پاد زهر آن خیلی ساده است عایق الکتریسیته
پاسخ ها
ناشناس
| | ۱۴:۴۱ - ۱۳۹۳/۰۶/۰۲
یا ارسال نویز رو فرکانس جریان که باید هم فرکانس cpu باشد اوکیاقا فقط زمانی می تونن رمز rsa رو بردارن که در حال رمز نگاری باشی را رمز گشایی . فقط همین