Onderzoekers claimen "stealth" encryptie doorbraak
Twee Amerikaanse onderzoekers beweren een manier te hebben gevonden om informatie veilig over een optisch netwerk te versturen, zonder dat iemand het kan onderscheppen. De techniek maakt gebruik van het versturen van versleutelde gegevens in de "ruis" van signalen tussen glasvezelkabels.
Glasvezelsystemen hebben te maken met kleine hoeveelheden ruis, de willekeurige "jitters" in de lichtgolven die gebruikt worden om informatie over een netwerk te versturen. Het is de onderzoekers gelukt om het versleutelde bericht in deze optische ruis te verstoppen.
De afzender zet het bericht om in een kleine lichtpuls. Via commerciele apparatuur wordt de puls dan omgezet naar een zwakke stroom van optische data. De doorbraak zit hem erin dat dit signaal zwakker gemaakt kan worden dan de jitters in de glasvezelkabel. Zelfs als iemand zou weten dat het bericht verstuurd wordt, is het bijna onmogelijk om het tussen alle ruis te onderscheppen. (Zdnet)
Dat werkt al eeuwen niet en ik ben niet overtuigd dat het nu
wel zal werken.
cryptologie en steganografie te lijken.
Daarnaast is steganografie Klok ...... klepel ?????
onderscheppen. De vraag is alleen hoelang het duurt voordat
iemand het kan en hoe.
Dat is security by obscurity.
Dat werkt al eeuwen niet en ik ben niet overtuigd dat het nu
wel zal werken.
mogelijkheden te zijn om signaal te verzwakken en te
'spreiden'. In feite is de gekozen mogelijkheid de sleutel.
Lijkt mij dat als je weet dat er iets moet zijn een
brute-force niet werkt, maar met een beetje verstand van
zaken zou je stapsgewijs kunnen zoeken.
weet dat het verstuurd wordt, hoe kan de ontvanger dan op
een betrouwbare manier het bericht ontvangen?
Als het zo goed als niet te onderscheppen is, zelfs als je
weet dat het verstuurd wordt, hoe kan de ontvanger dan op
een betrouwbare manier het bericht ontvangen?
verleden werd informatie in spread spectrum signalen
verstopt waarbij men moduleerde op ruisniveau. Het is dan
erg moeilijk om de boel te decoderen omdat je niet weet
welke energiepiekjes onderdeel uitmaken van de uitzending.
Veilig is het inderdaad niet omdat met statistsche methoden
wel degelijk boven water is te krijgen dat er informatie
verstuurt wordt. Of je namelijk laserlicht gebruikt (hoge
frequentie EM golven) of radio golven (lage frequentie EM
golven) maakt niet zoveel uit. Het blijft dus detecteerbaar
dat er informatie is!
Daarnaast is het met voldoende interceptiecapaciteit
mogelijk om alle relevante data op te slaan en achteraf te
analyseren. Zeker als we het hebben over jitter technieken
die niet per foton werken. Dan kun je wel degelijk fotonen
aftappen zoals dat heet. Het kost uiteraard een godsvermogen
om al die data op te slaan maar het kan wel. De grap is
uiteraard dat het dan goedkoper is iemand om te kopen of te
chanteren... Tenzij je de spullen al hebt staan... Zoals
sommige organisaties...
Wie trouwens enigzins thuis is in de signal intelligence
wereld weet dit al jaren.
Ciao
Carlo
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
