骇神下凡不用键盘！神用手摸摸你的电脑，你就被骇了
本月 21 日，一则七成以上韩国公民的个人讯息被泄露的新闻迅速抢占了各大媒体的头版
头条。新闻指出涉案人员在 2011 年 8 月至 2013 年 3 月期间，共盗取并出售了 2.2 亿
条的个人讯息。约有 2700 万人的个人信息遭到泄露，占 15 岁至 65 岁韩国人口的 72%
。个人讯息安全问题又一次进入大众关注的范围内。
恶意软件的更新速度比杀毒软件更快
俗话说的好，常在河边走，哪能不湿脚，既然湿了脚，我就洗洗脚，既然洗了脚，顺便洗
个澡。许多用户对于个人讯息的保护就像这句话一样，常持有一种顺其自然感觉，盲目地
将自己讯息的命运交给所谓的权威软件厂商。
因此对于大部分用户而言，保护自己个人信息的主要途径就是通过杀毒软件与加密软件进
行保护。但是随着木马及恶意软件更新换代的频率越来越快，杀毒软件似乎也无法做到面
面俱到。早在 2008 的 AusCERT 2008 会议上，思科首席安全官 John Stewart 就抛出了
杀毒软件无用论。他认为，恶意软件的更新速度比杀毒软件更快。
不单只是杀毒软件面临着无法有效保护用户信息不被泄露的问题，加密软件也同样面临着
被人利用的窘境，导致用户信息被泄露的风险。除去那些通过将文件隐藏在回收站里的较
为低端加密软件以外，一些安全系数较高的加密方法也面临这种风险。
攻击者只需用手触碰笔电的外壳，就能得到电脑上数据的安全密钥
近日，以色列特拉维夫大学的计算机安全专家 Eran Tromer 发现了一种的新的信息破解技
术，攻击者只需用手触碰笔记本电脑的外壳后，就能轻而易举地得到这台电脑上存储数据
的安全密钥。
这项技术的原理是在加密软件使用密钥解密时，通过仪器对笔记本电脑的 CPU 在运算时产
生地电势波动的数据进行收集，然后利用软件进行破解，这样就可以获得电脑在储存数据
的安全密钥。换句话而言，只要人家轻抚一下电脑，加密讯息就可能被窃走。
具体破解时，攻击者只需用手触碰电脑金属外壳，然后通过利用电线将自身和破解仪器连
接，这样一来地电势波动就可由笔记本电脑通过人体与电线传递到破解仪器上。因为这里
人体相当于一个导体，因此汗水、湿手效果更佳。
当然这只是一个噱头，攻击者也完全可以不用这种方法。直接将电线与笔记本电脑金属外
壳连接就可，这样一来效果反而更好。
Eran Trome 称，目前这项破解技术已经通过测试，它能对诸如 4096 位 RSA 密钥和 3072
位 ElGamal 密钥，这些被广泛使用的安全密匙进行破解。
该项技术已经于上周二在美国圣巴巴拉加的加密会议上进行演示，E ran Tromer 称，
他已经将破解方法告知给软件加密厂商，目前像是用户量较大的免费加密软件 GnuPG 已经
着手开始研发相关解决方法。
（转载自合作媒体《ifanr》）
http://techorange.com/2014/08/29/what-top-hacker-can-do/