Специалист по информационной безопасности компании Leger Оливье Эриво (Olivier Heriveaux) экспериментировал с чипом безопасности, на котором хранились ключи от криптокошелька. В итоге ему удалось воздействием лазера добиться доступа к данным.
Свой метод специалист продемонстрировал на конференции Black Hat. По его словам, микросхемы чипов чувствительны к ультрафиолетовому излучению. Поэтому достаточно направлять луч лазера на определённые части микросхемы в нужное время.
В основе метода лежит "атака по таймингу» (timing attack). Здесь используется то факт, что на проведение любой логической операции чипу требуется небольшой отрезок времени. Если у хакера есть таблица таких таймингов, он может восстановить данные на чипе.
Специалист проводил эксперименты на аппаратном кошельке Coldcard. Спустя много попыток он смог найти нужные точки на чипе, на которые надо воздействовать лазером.
Читать первоисточник. . . . photorealm.ru2021-8-8 18:34
