Hmm, az meg sem fordult a germánok fejében, hogy ha szimplán nem engedik hálózatra azokat a gépeiket, amiken a kényes doksikat írják, meg tárolják, akkor jóval egyszerűbben megoldhatnák eme problémát, mint írógépekkel, meg indigóval, meg hasonló baromságokkal?
</blockquote>
a) az írógépeken írt szöveget elég könnyű rekonstruálni a gépelés hangfelvételéből. Ennél durvább dolgokat is lehet hang alapján csinálni: processzor energiafelvételének a tápegység hangjára való hatását kielemezve megfelelően kialaktott üzenetek dekódolása során a titkosítás kulcs kinyerhető volt a számítógépből. link a linkre. Sajna a doksit most nem tudom közvetlen linkelni, mert nem megy a net csak hazai oldalakra éppen :S
A cikk nem mese, neves kriptográfiai kutatók csinálták, módosítás követte a titkosító programban, mindent mellékeltek ami a reprodukáláshoz szükséges. Ehhez képest egy írógép hangjának feldolgozása gyerekjáték. Eleve minden billentyű hangjának más a karakterisztikája, valamint a gépelés során az időzítések is információt hordoznak.
Az pedig, hogy nem engedik a gépeket a hálózatra, szintén csak félmegoldás. A Stuxnet is bejutott hálózat nélkül. Egy számítógép hálózat nélkül mit sem ér. Mindenki odamegy ahhoz a géphez, hogy elolvassa azokat a dokumentumokat? Az adatot ki-be hordják rá/róla, ennek során egy célzott támadással szivárogtatható információ, vagy onnan ahová vitték a dokumentumot. Esetleg elég a futárt megkenni, aki a pendriveval szaladgál a hivatalok közt. Még olcsóbb is!
Ilyenkor éri meg egy egyszerű rendzsert építeni 0-ról, ami nem egy mindenes eszköz, úgy mint a PC, ellenben az utolsó tranzisztorig ismert és validált a működése, és ezeket működtatni erre a feladatra.
