科技 研究人员通过触摸电脑金属部件窃取密钥

以色列特拉维夫大学的研究人员演示了一种针对GnuPG加密软件的旁路攻击：只要触摸笔记本电脑暴露在外面的金属部分就能窃取解密密钥。笔记本电脑的金属部分，如USB端口的屏蔽物和散热器的散热片，它们被认为高度都是一致的，但笔记本电脑内的电场会导致它们发生微小的波动，这种变化能被 测量，会泄露密钥的信息。

测量可通过直接在笔记本金属部分接上数字化仪完成，但这样太明显了。研究人员发现，可以通过连接端口屏蔽物远端和人类触摸的方式 进行测量获取信息。