컴퓨터 하드웨어와 암호화의 문제
유사난수는 하드웨어 의존이면 하드웨어 조작으로 예측하는 경우가 있더라. 시계나 크리스탈이나 씨피유나 usb를 멈춘다거나.
씨피유나 보드에 내장된 난수나 AES 가속기 쓰면 씨피유 백도어로 가짜값 입출력하게 할 수 있다. 소프트웨어로 짜도 씨피유백도어로 암호화하는 인스트럭션 감시하다가 조작해서 가짜값 입출력하게 할 수 있다.
쉽게 말해 QEMU 가상 하드웨어로 조작할 수 있는 모든 것은 실제 하드웨어로도 다 조작할 수 있다.
---
"도둑이 집을 떠나며 주인을 욕한다" - 러시아 속담
"도둑이 집을 떠나며 주인을 욕한다" - 러시아 속담
댓글 0