https://m.opennet.dev/openforum/vsluhforumID3/114927.html Группа исследователей из центра EURECOM разработала (http://s3.eurecom.fr/tools/screaming_channels/) технику атаки (PDF (http://s3.eurecom.fr/docs/ccs18_camurati_preprint.pdf)) на комбинированные аналогово-цифровые чипы (mixed-signal (https://en.wikipedia.org/wiki/Mixed-signal_integrated_circuit)) с компонентами для обеспечения беспроводной связи (WiFi, Bluetooth). Исследователям удалось разработать метод атаки по сторонним каналам, который позволяет воссоздать ключ шифрования на основе анализа шумов, вызванных наводками в процессе вычислений. Все компоненты, необходимые для проведения атаки, опубликованы (https://github.com/eurecom-s3/screaming_channels) на GitHub под лицензией GNU GPLv3. <br><br><br>Смешанные аналогово-цифровые чипы включают в себя цифровые компоненты, размещённые в непосредственной близости от аналоговых схем, например, во многих SoC процессор и аналоговый генератор сигнала для беспроводных коммуникаций размещены на одной подложке и используют единые цепи питания. В процессе вычислений создаютс https://m.opennet.dev/openforum/vsluhforumID3/114927.html#63 Sun, 07 Oct 2018 07:59:31 GMT &gt; Сегодня - группа исследователей с оборудованием за несколько тысяч $$$, а завтра <br>&gt; &#8212; школота, с "ардуино-шляпа-щит-насадка ломай интернет вещь" за $5/delivered превращает <br>&gt; твой умный дом в mirai-ботнет.<br><br>Нет, просто файрволлы на роутерах должны защищать не только пользователя от сети, но и сеть от пользователя. Думаю в ближайщие 5-7 лет мы придём к этому. <br> https://m.opennet.dev/openforum/vsluhforumID3/114927.html#62 Sat, 04 Aug 2018 00:32:00 GMT &gt; Никто не будет взламывать чайники и прочие некритические девайсы IoT столь сложной техникой.<br><br>Сегодня - группа исследователей с оборудованием за несколько тысяч $$$, а завтра &#8212; школота, с "ардуино-шляпа-щит-насадка ломай интернет вещь" за $5/delivered превращает твой умный дом в mirai-ботнет.<br> https://m.opennet.dev/openforum/vsluhforumID3/114927.html#61 Thu, 02 Aug 2018 07:07:52 GMT Не вижу повода для страданий. Никто не будет взламывать чайники и прочие некритические девайсы IoT столь сложной техникой. В этом нет смысла. Овчинка выделки не стоит. Это не ФРС и не Гохран..<br>тем более эта проблема легко исправляется производителями чипов. Чуть поменять лейаут, и добавить пару схемотехнических решений, так чтобы цифровая часть не влияла на аналоговую и вопрос закрыт. <br>Для не критичных приложений то, что есть с лихвой. <br>Плакать над такими вещами, когда пользователи до сих пор используют пароли типа 12345, нет смысла. Это убивает любые усилия по обеспечению безопасности одним махом... <br> https://m.opennet.dev/openforum/vsluhforumID3/114927.html#60 Wed, 01 Aug 2018 05:24:55 GMT &gt; безопасности<br><br>A вы как хотели? Безопасность - это в первую очередь дороже, во вторую - сложнее. Если требуется, приходится с этим мириться.<br> https://m.opennet.dev/openforum/vsluhforumID3/114927.html#59 Tue, 31 Jul 2018 16:44:21 GMT Практического смысла в большей длине ключа на данный момент нет, брутфорсить 2^128 вариантов нереально<br> https://m.opennet.dev/openforum/vsluhforumID3/114927.html#58 Mon, 30 Jul 2018 10:24:21 GMT "универсальный программируемый приёмопередатчик" очень полезная штука<br> https://m.opennet.dev/openforum/vsluhforumID3/114927.html#56 Mon, 30 Jul 2018 08:05:01 GMT Бесполезно. Турникеты работают в online, на картах только идентификатор (кошелька нет). Недавно я пять минут не мог зайти на платформу, т.к. турникеты перегрузились и не могли долго соединиться с сервером. Народ в толпе ещё хотел охранникам морды набить, но те сами били себя в грудь и клялись, что они отключить турникеты не могут. А также клялись, что отношения не имеют к РЖД и компаниям, которые берут деньги за проезд в электричках. Такая вот заготовочка для очередного пожара с человеческими жертвами из-за турникетов заблокировавших проход пассажирам...<br> https://m.opennet.dev/openforum/vsluhforumID3/114927.html#54 Sun, 29 Jul 2018 23:10:49 GMT Получилось дешевле? Вот и замечательно.<br> https://m.opennet.dev/openforum/vsluhforumID3/114927.html#52 Sun, 29 Jul 2018 23:05:47 GMT &gt;&gt; Ну и кто теперь смеётся... <br><br>Да пофиг всем на безопасность, если можно вывести гаджет на день быстрее и на двадцать центов дешевле. Окошко показывается? Пароль просит? Значит безопасность соблюдена.<br>