Sobota 20. srpna 2022, svátek má Bernard
  • schránka
  • Přihlásit Můj účet
  • Sobota 20. srpna 2022 Bernard

Počítače se vzdávají bezpečnostním útokům až příliš snadno

Zdá se, že chránit data na počítači není zase až tak jednoduché, jak by se dalo čekat díky různým druhům zabezpečení, která jsou nyní na trhu. V poslední době se objevuje stále více návodů a postupů, jak obejít ochranné systémy či špehovat práci na počítači. Je zajímavé, že tyto nápady a praktické návody pocházejí z akademického prostředí.
Neustále vznikající nové zabezpečovací systémy a snižování cen donedávna nedostupných řešení dávají uživatelům naději, že může být o jejich data nebo i soukromí poměrně dobře postaráno. Bohužel se však některé z nich dají až příliš jednoduše obejít.

Zakryjte si monitor

Jedno z bezpečnostních rizik se skrývá ve vyzařování monitoru. Speciální světelný detektor, který vyvinuli vědci z Cambridgeské univerzity, dokáže z nasnímaného záření a blikání monitoru rekonstruovat práci, která je na počítači dělána.Jedinou ochranou proti tomuto špehování se tak zdá být použití jiného zobrazovacího zařízení, než je klasický CRT monitor. Například LCD.

I když zatím testy probíhaly v laboratorních podmínkách, kde byl monitor otočen čelem ke zdi, od které byl vzdálen cca 1 metr a detektor byl za tímto monitorem ve vzdálenosti půl metru, může do budoucna tato technologie přinést velké nepříjemnosti všem, kteří pracují s tajnými materiály, nebo jen mají rádi své soukromí.

Crackněte si čip u smartkarty

Ve staré dobré Anglii na jedné z nejprestižnějších univerzit světa Cambridgi, byl v počítačové laboratoři vyvinut postgraduálním studentem způsob, jak obejít počítačové bezpečnostní systémy založené na čipových smartkartách.

Sergei Skororbogatov objevil možnost, jak laserem nebo jiným úzce zaměřeným zdrojem energie vytvořit zkrat na čipu. Tento postup lze aplikovat na čipové smartkarty, mikrokontrolery a další typy čipů. Dle slov vedoucího Cambridgeské počítačové laboratoře Rosse Andersona umožňuje tento způsob „odpojení“ bezpečnostního čipu využít v praxi do té doby teoretické postupy napadení počítačového systému vyvíjené od roku 1990.

Ačkoliv asi nikdo z běžných uživatelů patrně nemá doma laserový zdroj, který by se dal tímto způsobem využít, v Cambridgi přišli i na jiný způsob, jak čip zneškodnit. Stačí k němu mít silný fotografický blesk a mikroskop. Pak je již jen nutná přesnost v zaměření toho správného tranzistoru a načasování. Kvůli překonání ochrany podobným způsobem byly vyvinuty postupy, které však nemohly nikdy být použity univerzálně. Jedním z postupů byl například pokus o vyvolání zkratu přetížením čipu přes jeho napájení, ale mnoho z čipů je vybaveno okruhy, které podobné útoky zastaví.

Na celé kauze je zajímavé to, že výše uvedený postup byl vyvinut již před rokem, ale veřejnost s ním byla seznámena až poté, co byl vyvinut obranný systém, který takový útok odsoudí k nezdaru. Přičemž dle zveřejněných údajů nestačí pouze čip zakrýt kovovou vrstvou. Skrze spodní křemíkovou část totiž tranzistory vyzařují energii ve formě infračerveného světla, a tak by mohl být útok veden tímto směrem.

Váš prst nahradí modelína a želatina

Vzhledem ke klesajícím cenám biometrických autentifikačních systémů je začíná používat stále více zákazníků, dokonce je lze nalézt jako dodatečné vybavení klávesnic nebo počítačových myší. Jedná se i o systémy snímající otisk palce, který je u každé osoby unikátní. Bohužel však čím levnější systémy, tím snadnější jejich překonání.

Praktický návod, jak tuto ochranu překonat u téměř čtyř pětin těchto zařízení, přinesla studie z Yokohamské univerzity.

Je až překvapivě jednoduché, jak jsou na první pohled důvěryhodné systémy pro zabezpečení přístupu snadno obejitelné. Ze studie vyplývá, že většina těchto autentifikačních systémů nedokáže rozeznat uměle vytvořený otisk ( či chcete-li prst od pravého).

Je to samozřejmě dáno technologií, kterou tyto systémy používají. Čtečky otisků v zásadě kombinují několik způsobů. První snímá obraz otisku prstu a porovná jej s podobou v systému. V podstatě se jedná o jakýsi skener, který snímá obraz na základě odrazu světla. Tato technologie bývá kombinována se sledováním teploty, popřípadě snímáním tepu nebo povrchového napětí, ale to se týká modernějších produktů, jejichž oklamání není tak snadné.

Ve studii je jednak popsán způsob, kterým vznikne umělý želatinový prst z otisku v modelíně, ale také způsob, jak vytvořit umělý otisk ze sejmutého otisku na ploše, jakou je například sklenička.

Největší problém však asi budou mít případní útočníci se získáním se získáním kvalitního otisku prstu. To již možná bude pro ně jednoduší použít výhružky násilím.

Závěrem

Jak je vidět, ne vždy je dobré spoléhat se na jednu možnost ochrany citlivých dat a vždy se vyplatí kombinovat několik způsobů. Také nové technologie nemusí s sebou vždy přinášet účelnost a požadované výsledky.

Gamescom 2022

Letošní veletrh her Gamescom 2022 opět pořádá na výstavišti v Kolíně nad Rýnem od 24. do 28. srpna. Slavnostní zahájení proběhne večer předem na Opening Night Live 2022 show 23. srpna.

  • Nejčtenější

Rusko začíná vyrábět vlastní notebook. Přirovnání k macbookům pokulhává

Po letech vývoje se má letos rozběhnout výroba zcela nového notebooku vyvinutého přímo v Rusku. Stroj s názvem Bitblaze...

ANALÝZA: Tchaj-wan v ohrožení. Neptejme se zda, ale kdy bude válka

Premium Uprostřed obav o budoucnost míru ve světě, na pozadí války probíhající mezi dvěma největšími armádami Evropy...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Armáda by mohla dostat německé obrněnce Marder a svá BVP-2 poslat Ukrajině

Válka na Ukrajině rozpoutala v Evropě velké pohyby zbraní a vojenské techniky. Některé země své starší kusy posílají na...

KVÍZ: Znáte druhoválečná letadla? Zvolte si obtížnost kvízu

Identifikace letadel podle fotografií je kratochvíle, která snad neomrzí. Po delší době jsme opět jeden kvíz na toto...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Typů vrtulníků s tandemovými rotory vznikla řada, ale v SSSR jen jeden

Vrtulníky s tandemovými rotory mají své výhody i nevýhody. Zatímco na Západě vznikla řada konstrukcí, z nichž některé...

Porucha imunity je první známka, že je v našem životě něco špatně, říká lékařka

Premium Lidí s poruchami imunity přibývá. Příčinou je často špatný životní styl, což vede k vážným nemocem, třeba k rakovině....

Bude hůř. Považuji za férové sdělit to divákům předem, přiznal šéf ČT

Premium Inflace, energie, válka na Ukrajině a k tomu nízké koncesionářské poplatky. Současná situace postihla i Českou...

První díl rozhovoru s Shopaholicadel: Práci neseženu, každý den můžu umřít!

Premium Rozhovorům se dlouho úspěšně vyhýbala, nyní ale udělala výjimku a Expresu poskytla exkluzivní sondu do své duše....

  • Další z rubriky

Google není povinný. Prozkoumejte konkurenční internetové vyhledávače

Nejpopulárnějším internetovým vyhledávačem světa je Google. Ale je vhodný skutečně pro všechny a všechno, co s jeho...

Trendy forma videí dobyla Instagram. Může za to tlak konkurence

Sociální síť Instagram se chystá na zásadní změnu. Klasická videa totiž vystřídá modernější formát Reels. Více se tím...

Runet: ruský internet ukazuje, jak vypadá státní cenzura nad informacemi

Premium Rusko chce mít internet pod kontrolou. Připravuje se na to již delší dobu, do praxe významně přichází s ruským útokem...

Komunikace vojáků i zprávy z ruského pekla. K čemu je aplikace Telegram

Společně s válkou na Ukrajině se do popředí různých zdrojů informací dostala komunikační služba Telegram. Tato aplikace...

VELKÁ LETNÍ SOUTĚŽ: Léto venku s eMiminem je zpět. Na co se můžete těšit?
VELKÁ LETNÍ SOUTĚŽ: Léto venku s eMiminem je zpět. Na co se můžete těšit?

Rok se s rokem sešel a vy znovu můžete rodinné výlety využít k velké hře na eMiminu. Pravidla hry jsou tentokrát ještě jednodušší. O co hrajeme? O...

Bude hůř. Považuji za férové sdělit to divákům předem, přiznal šéf ČT

Premium Inflace, energie, válka na Ukrajině a k tomu nízké koncesionářské poplatky. Současná situace postihla i Českou...

Eva Burešová porodila. S Přemkem Forejtem dali synovi netradiční jméno

Herečka Eva Burešová (29) a šéfkuchař Přemek Forejt (35) přivítali na svět prvního společného potomka. Narodil se jim...

Oldřich Navrátil přestavěl starý mlýn u Třebíče na pohádkovou chalupu

Herec Oldřich Navrátil (69) nejraději tráví čas na chalupě kousek od rodné Třebíče, kde si užívá čerstvého vzduchu a...

Eva shodila 45 kilo. Mám velikost S a muži se za mnou zase otáčejí, říká

Paní Eva nebyla se svou postavou dlouhodobě spokojená, navíc se neustále zadýchávala, což byl jeden z prvních impulzů k...

PRVNÍ DOJMY: Zlatej teletext! Případy 1. oddělení postihla nová doba

Z třinácti premiérových dílů třetí a poslední série krimiseriálu Případy 1. oddělení, která poběží od 5. září,...