Hoofdcategorieën
Device Settings

Onderzoeker verstopt data in signaalruis

Door Inge Daamen, woensdag 30 mei 2007 18:37
Bron: Techworld, views: 21.596

Een Amerikaanse wetenschapper vond twee jaar geleden een nieuwe manier uit van het verzenden van gecodeerde berichten. Niet alleen zou deze manier beter moeten werken dan quantumencryptie; ook is het minstens even veilig en stukken goedkoper.

De onderzoeker Laszlo Kish van de Texaanse A&M Universiteit maakt gebruik van de ruis die door elektronen wordt veroorzaakt wanneer deze door een kabel stromen. De berichten kunnen bij tussenpozen verzonden worden en worden gecamoufleerd door de signaalruis. Het model van Kish is gebaseerd op de klassieke fysieke eigenschappen stroom en voltage. Door het ruisniveau op de communicatielijn te meten en gebruik te maken van verschillende weerstanden voor de verzender en ontvanger, wordt het voor een afluisteraar onmogelijk om te detecteren welke partij aan het zenden is. Daarvoor moet hij immers weten welke partij een grote of kleine weerstand gebruikt, en daarvoor moet eerst extra stroom op de lijn gezet worden. Dit kan echter gedetecteerd worden zodra er één bit verstuurd is, waarna de communicatie afgebroken kan worden.

Kish claimt een techniek te hebben uitgevonden die veiliger is dan quantumencryptie, maar volgens hem is het nog belangrijker dat zijn methode gemakkelijker in gebruik is. Kish en andere wetenschappers hebben recent een prototype ontworpen. Met 99,98 procent accuraatheid van de ontvangst van berichten en een bereik van meer dan 2000 kilometer lijkt deze methode inderdaad beter te werken dan quantumencryptie. Bij qkd-technologie spelen vibratie, hitte en stof een negatieve rol in de accuraatheid van de berichtverzending, het apparaat van Kish zou hier geen last van hebben. Bovendien zou het apparaat naar verwachting slechts rond de honderd dollar gaan kosten. Binnen twee tot drie jaar moet het product op de markt komen.

Volgende 18:54 Wetenschap beschikt over eerste virtuele mens in 4d
Vorige 17:48 Levende zenuwcellen gebruikt voor informatieopslag
Advertentie

Reacties

«  1  2  »

wat een zeer oud idee?

zou deze ruis en vermomd bericht zijn? :+

Dus als je favoriete tv zender er ooit eens uit ligt en goed ruist... vanaf nu weet je waarom.

"Alle zenders liggen eruit!"

"Nee, dat is DRM."

Ooit de film Poltergeist gezien ?
Weet je dat die film ook deels op waarheid berust is ?

En daarop gevarieerd de film Signs.... Nee, ik communiceer dan liever gewoon ;)

Als je modem/fax ruist weet je nu ook waarom ;)

onee, dat is niet grappig

"Wat ruist er door het struikgewas...."
Het is versleutelde data!


Subliem (en daarom nu inzichtvol!) :)

Welja, nog een flamebait gemodereerd. Weer zo'n quasi-mod die niet weet wat dat is. Ga lekker zo door jongens.
Je opmerkingen zijn misschien wel terecht (dat oordeel laat ik aan anderen over) maar ze horen zeker niet hier. Als je wilt klagen over de moderaties kun je terecht op het daarvoor bedoelde forum.

wordt het voor een afluisteraar onmogelijk om te detecteren welke partij aan het zenden is
Zeg nooit nooit. Alles is te 'kraken', ook al moet de manier nog uitgevonden worden ;)
Hoeveel dagen geven we onze specialisten? :)

In het verleden was dat inderdaad vaak waar, maar dat kwam omdat de encryptiemethoden die gebruikt werden vaak berustten op het feit dat het te moeilijk was (met de toenmalige stand van techniek) om ze te kraken. Met de komst van snellere computers wordt dit soort methoden dus na enige tijd achterhaald.

Bij quantumcryptografie en blijkbaar dus ook deze methode is het zo dat ze niet te kraken zijn, tenzij er fundamentele fouten zitten in de natuurkundige theorieën die nu algemeen aanvaard zijn.

Als ik het goed begrijp is hier trouwens eigenlijk geen sprake van encryptie, maar is het gewoon zo dat pogingen tot afluisteren direct gedetecteerd kunnen worden en dat daar de veiligheid vandaan moet komen.

@StefSybo:

Dat is helemaal juist, de gegevens van deze verbinding hebben waarschijnlijk juist helemaal geen ingewikkelde encryptie. Een standaard DSA zou al meer dan genoeg zijn.

Immers is het enige risico wat je hebt dat iemand in het midden de boodschap ook oppikt, met deze methode kun je dat detecteren en daarna de verbinding direct verbreken.

Het verschil is dus dat je eigenlijk geen encryptie meer nodig hebt, in plaats van alsmaar ingewikkeldere vormen van encryptie te gaan gebruiken.

Jij moet in een zeer beangstigende wereld leven. Haal maar vlug al je geld van de bank voor iemand je rekening plundert.

Of volg eerst eens een cursus databeveiliging voor je zulke uitspraken maakt... |:(

Om je een illusie armer (of rijker) te maken: niet alles is te kraken. Het feit dat veel mensen altijd maar roepen dat alles te kraken is maakt het nog niet waar natuurlijk ;)

Er zijn theoretisch onkraakbare encryptiemethoden. Het zijn er niet veel, maar ze zijn er. Ik heb het dus niet over praktisch onkraakbaar, maar theoretisch (wiskundig/formeel bewezen) onkraakbaar.

Het meest klassiek voorbeeld is de one-time pad. De onkraakbaarheid zit hem hierin: de ge-encrypte data heeft net zoveel relatie tot de oorspronkelijke data als tot alle andere mogelijke strings van die lengte (lees de link, is een beetje lastig uit te leggen). Anders gezegd, iedere willekeurige vertaling is statistisch even waarschijnlijk dus kun je nooit de juiste vertaling achterhalen.

Het enige punt van dit voorbeeld is dat het systeem in de praktijk vaak wel gekraakt kan worden omdat sleutels herbruikt worden e.d. Maar, als je het systeem goed gebruikt (sleutels niet herbruiken of aanvullen) en beschikt over tijd (scrabble letters uit een zak halen) of geld om aan goede random getallen te komen, dan is dit systeem zowel theoretisch als praktisch onkraakbaar.

Laten we de stelling dan iets herschrijven:
Elke beveiliging die praktisch en bruikbaar is voor de gewone mens is te kraken.

De one-time pad is al eens eerder voorbijgekomen. Het is inderdaad een niet te kraken beveiliging, het probleem is echter dat het onpraktisch, duur en relatief langzaam is.
Het is onmogelijk om deze beveiliging toe te passen bij consumenten of banken. Alleen enorm gevoelige informatie (defensie e.d.) wordt hiermee beveiligd.

Ik heb zoiets al eens eerder gezien.

Volgens mij was het bij bepaalde hoogtechnologische helikopters ook zo dat de 'squadron leader' verkeer uitwisselde met zijn 'wingmen', waarbij alle verkeer natuurlijk encrypted was. Echter kon door te zien hoeveel data er tussen welke helikopters uitgewisseld werd toch heel makkelijk achterhaald worden wie wie was. Dit probleem werd uiteindelijk simpel ondervangen door ook heel veel loos verkeer random uit te wisselen, waardoor de truc niet meer werkte.

Een andere bijkomstigheid is dat als je data in ruis verstopt, die data (wellicht) niet meer gecodeerd hoeft te worden, en je zo voorbij gaat aan alle wetten die stellen dat je bepaalde encryptie niet mag gebruiken, exporteren, of je sleutels aan de overheid beschikbaar moet stellen.

Ruis zit meestal in een spectrum. Witte ruis is een vlak spectrum. Vanaf het moment dat het spectrum niet meer vlak is kan je met x% zekerheid zeggen dat dit het signaal is. Deze x hangt af van het aantal samples, het type signaal en het type ruis. Ik denk dat het een hele intellectuele klus was om een systeem te bedenken waar je het signaal helemaal niet uit de ruis kan halen, behalve als je ontvanger bent.

Klopt helemaal, je hebt crypto of een scrambler nodig om ook de originele boodschap er als ruis uit te laten zien.
Ik ken iemand die eens een spread spectrum experiment deed en een keurig DSSS signaal maakte maar de boodschap gewoon AM moduleerde. Je kon simpel met een AM detector de boodschap beluisteren.

gebruik van de ruis die door elektronen wordt veroorzaakt wanneer deze door een kabel stromen
via de elektronen, dus in koperdraad?
aftappen van de glasvezel kan dus wel.
;(

Door het ruisniveau op de communicatielijn te meten en gebruik te maken van verschillende weerstanden voor de verzender en ontvanger, wordt het voor een afluisteraar onmogelijk om te detecteren welke partij aan het zenden is. Daarvoor moet hij immers weten welke partij een grote of kleine weerstand gebruikt, en daarvoor moet eerst extra stroom op de lijn gezet worden.

Iets zegt me dat deze techniek alleen met koperkabels werkt. . .

Dit verhaal stond vorige week op slashdot. Inclusief een link hoe het te omzeilen:
http://arxiv.org/pdf/physics/0601022

Hier nog meer commentaar, incl. reactie van Kish:
http://ansuz.sooke.bc.ca/...kish-classical-crypto.php

(Overigens stond het in 2005 ook al op slashdot...)

(Overigens stond het in 2005 ook al op slashdot...)
Zou dat 2 jaar geleden zijn ? :P

Als ik het goed begrijp, dan gaat dit alleen werken bij directe verbindingen. Bij moderne netwerken die met pakketjes werken, en waar al het verkeer gerouterd wordt, heb je niets aan deze methode.

True, maar dat is met quantumencryptie evengoed het geval. Als je de bits uitleest verlies je ze. Dus alsnog vergelijkbaar :)

Je kunt dat soort "pakketjes" natuurlijk prima routeren door ze te repeaten.

In Star Trek doen ze dat minstens 1x per episode :P

Camouflage van data kan nooit veiliger zijn dan goede encryptie. Tot op heden is er geen enkele goede datacamouflage techniek bekend.

Door actief te gaan "luisteren" naar een zender kun je er voor zorgen dat de zender stopt met versturen van data -> een erg makkelijk denial of service is geboren waar niet eens zwakheden in een protocol voor hoeven worden uitgebuit. Een extra stroompje is genoeg. Daarbij, hoe addresseer je zaken als integriteit (je stopt namelijk in het ergste geval met zender wanneer je een luistervink detecteert), authenticiteit etc. Dit is een secret key mechanisme (de weerstandwaarden) waarvoor je de belangrijkste boodschap (weer de weerstandwaarden) eerst op een veilige manier moet kunnen overbrengen.

Wijzigingen in de "sleutel" zijn ook niet makkelijk door te voeren gezien het daadwerkelijk de hardware zelf is die de sleutel vormt.

Indien je af wilt luisteren moet je eerst de kabel hebben. Als je die toch al hebt en je wilt alleen de communicatie verstoren kun je beter de kabel gewoon doorknippen. . .

De weerstandwaarden die wijzigen kunnen eventueel van tevoren bekend zijn (soort codeboek) of kunnen via een andere verbinding of andere techniek (bijvoorbeeld telefoon, e-mail, sms oid) verstuurd worden. Uiteraard kán dat ook afgeluisterd worden, maar er zijn wegen denkbaar waarop de keys (weerstandwaarden) uitgewisseld kunnen worden zonder dat anderen het te weten komen.
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 18:54 Wetenschap beschikt over eerste virtuele mens in 4d
Vorige 17:48 Levende zenuwcellen gebruikt voor informatieopslag
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011