Forscher lesen Kryptokeys von Handys aus
Sogenannte Seitenkanalangriffe auf Smartcards kennt die Kryptowelt schon seit etlichen Jahren. Nun sollen auch PDAs und Handys nicht mehr vor ihnen sicher sein.
- Ute Roos
Sicherheitsforschern ist es gelungen, die für die Verschlüsselung der Kommunikation und der Benutzerauthentifizierung erforderlichen Keys aus mobilen Geräten auszulesen. Nach Aussage des Forschers Benjamin Jun von Cryptography Research gegenüber CNET News gelang das mittels Differential Power Analysis (DPA), einer Form des Seitenkanalangriffs. Dazu werden elektromagnetische Signale des Chips und somit sein Energieverbrauch während der kryptographischen Operation gemessen, anschließend analysiert man die Daten. Nachteil der Methode ist allerdings, dass man im Besitz des Geräts sein muss oder, wie im vorliegenden Fall, einen Meter dicht an das Opfer herankommen muss. (ur)
