Peut-on casser une clé de cryptage en quelques millisecondes ?

[RSSBot]

Depuis que la nouvelle a été publiée dans le journal Le Monde, on assiste à une multiplication d'articles autour d'une méthode qui permettrait de casser une clé cryptographique en quelques millisecondes alors que ce type d'opération nécessite des moyens informatiques puissants,...

Lire la suite : Peut-on casser une clé de cryptage en quelques millisecondes ?

[Pyjam]

Tout cela me paraît bien théorique, et suscite de nombreuses questions.

Comment le logiciel espion sait-il que le processeur exécute en parallèle une opération crypto et pas autre chose ? Cela suppose-t-il que sur la machine visée ne tournent que le logiciel espion et le logiciel de crypto ? C'est-à-dire sans Windows ? L'expérience suppose-t-elle de pouvoir réitérer l'appel des fonctions de crypto jusqu'à obtention du résultat complet ? C'est-à-dire, sur le plan pratique, d'opérer chez soi, avec un logiciel qui contient la clé de chiffrement ?

Quoiqu'il en soit, les fonctions crypto sont normalement assurées par un matériel dédié (une boite noire) dans lequel il est bien impossible d'introduire un logiciel espion.

[JPL]

Je pense en effet qu'il s'agit pour le moment d'une expérience assez académique. Quand tu dis "sans Windows" cela n'a par contre aucun sens car il faut un système d'exploitation pour qu'un programme tourne. Par contre on imagine en effet que les auteurs ne se sont pas amusés à faire tourner en plus un traitement de texte, un jeu en réseau... L'article n'explique pas tout et on sait que Jean-Pierre Seifert a l'intention de livrer les détails de la méthode lors du prochain colloque RSA qui se tiendra en 2007. Un point clé de l'article est le suivant :

Given the very complex process structures and their handling by a modern OS, cf. [SGG],
the following heuristic is quite obvious.
A hardware-assisted multi-threading CPU will simplify a successful spy process, as:
1. Some inevitable “noise” due to the respective thread switches will be absorbed by the
CPU’s hardware-assistance.
2. The instruction-level threading capability enhances the time-resolution of the spy-
process.
In the other case, one needs a very sophisticated OS expertise and a deep thread scheduling
expertise, cf. [NS]. As the above paradigm and all its subtle implementation details heavily
depend on the underlying OS, CPU type and frequency, etc. we will not deepen further

those technical details here, and just assume the existence of a suited spy process and a
corresponding crypto process in a hardware-assisted multi-threading environment.

Autrement dit "je ne vous explique pas les détails et je vous demande d'admettre qu'il est possible de faire tourner simultanément un processus de cryptographie et un processus espion ; que les choses sont largement facilitées par l'utilisation d'un processeur dont le hardware est conçu pour traiter le multi-threading ; mais que de toutes façons ça reste assez compliqué parce qu'il faut prendre en compte le type de processeur et le système d'exploitation qui tourne dessus." Bref circulez, il n'y a rien à voir pour le moment.
Pour le dernier point concernant la "boîte noire", voir l'avant-dernier paragraphe de l'actualité.

[Lovecraft76]

Si j'ai bien compris, le programme espion parvient à récupérer la clef (ou une partie) lors du cryptage de l'information grace à un systeme ingénieux mettant a contribution le principe le fonctionnement d'un processeur.
Mais si l'on parviens a placer un logiciel espion sur un l'ordinateur cible, n'est t'il pas plus aisé de mettre un espion qui récupere l'information avant son cryptage ?

Quoi qu'il en soit, c'est un systeme de 'hacking' trés sophistiqué, même s'il semble encore innofensif pour l'instant, et pour cela je tire mon chapeau.

[superfd]

bon article de mise au point.

[Rhedae]

Salut,

Mise a part le probleme du criptage qui est rarement utilisé , un mot clé de 10 ou 12 carracteres comportant des entrés numeriques, alphanumeriques et accentués , peut etre craqué en environ 1.2 secondes avec l'aide d'un logiciels . Cette demonstration est effectuée lors de stages organisés par le contre espionnage francais , a l'attention des entreprises dites sensibles , pour qu'ils prennent conscience de la necessité de prendre des contre mesures efficaces. Les login et mots de passes couraments utilisés pour proteger les données personnelles ou d'entreprises seraient de vrais passoires en terme de securité , pour qui sait ce procurer les bon logiciels . Ca fait froid dans le dos