Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #336622

Re: Fruitfly

Show all headers | View raw

Gerrit Heitsch wrote:

> On 01/14/2018 12:42 PM, Dietz Proepper wrote:
>> 
>> Zudem kann er nicht rechnen - bei einer Erhöhung der Rundenzahl um den
>> Faktor 1000 erhöht sich die Rechenzeit vorgeblich um den Faktor 18 * 1/45 =
>> 810. Die Erwartung wäre, dass sich die Rechenzeit linear zur Rundenzahl
>> verhält. Aber gut, den Unterschied *könnten* natürlich auch durch besonders
>> effektive Bruteforce-Verfahren bedingt sein. Der nächste Rechenfehler - ihr
>> Aufwand steigt um den Faktor 810, die durchschnittliche Rechenzeit ist von
>> zwei Tagen auf zwei Monate angestiegen, das ist (außerhalb von
>> Donaldhausen) immer noch ein Faktor 30, nicht 810. Die ließe sich durch die
>> Verwendung von mehr Rechenkraft erklären, aber dann sollen sie halt bitte
>> nochmal ein paar Boxen kaufen.
> 
> Bringt beim iPhone nichts. Der Schlüssel ist in der Secure Enclave im
> Prozessor gespeichert und kann nicht ausgelesen werden.

Zumindest, wenn Du ihn wirklich nicht auslesen kannst. "Secure Enclave im 
Prozessor" hört sich immer sehr toll an - gib mir einen Infrarotlaser, eine 
ruhige Hand und ein gut ausgestattetes Labor für Mikromanipulation mit 
entsprechenden Experten und wir werden sehen, wie lange eine entsprechende 
Extraktion dauert. (Achja, beim zweiten bekommen wir's dann vermutlich in fünf 
Minuten hin.)
Im Ernst, das Problem ist einfach, dass Du in wenige mm^3 nur so und so viel 
Manipulationsschutz einbauen kannst. In der Praxis gab es gegen vergleichbare 
Systeme schon mannigfaltige, erfolgreiche Angriffe, z.B. über das 
Laufzeitverhalten (major fail), den Stromverbrauch (minor fail) oder das 
Verhalten bei Temperaturen unter 200K (Physik). Auch das kontrollierte 
Beschädigen (ruhige Hand) des Chips selber kann nützlich sein. Klar, ist nicht 
einfach und wegen eines Taschendiebs macht man sich die Mühe sicherlich nicht.

> Du musst also
> deine Tests auf genau diesem iPhone durchführen wenn du es entschlüsseln
> willst.

D.h., sie können ein iPhone so fernsteuern, dass sie gegen die secure enclave 
bruteforcen? Dann werden die Zahlen imo noch unglaubwürdiger. Die einzige 
Erklärung für die genannten Zeiten ist eigentlich, dass sie den 
(verschlüsselten) Inhalt des Geräts extrahieren und dann direkt auf ihm 
arbeiten. Und in dem Fall mussten sie um in 60 Tagen hin zukommen ohnehin 
schon um einen Faktor von minimal 30 skalieren, sofern war das "nochmal ein 
paar Boxen kaufen" eher sarkastisch gemeint.

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Fruitfly Mike Grantz <rotfl@invalid.hahahahahahahahh.com> - 2018-01-12 01:32 +0100
  Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-13 18:49 +0100
    Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-14 02:16 +0100
      Re: Fruitfly Dr. Joachim Neudert <neudert@5sl.org> - 2018-01-14 10:36 +0000
        Re: Fruitfly Holger Marzen <holger@marzen.de> - 2018-01-14 11:12 +0000
          Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-14 12:31 +0100
            Re: Fruitfly Michael Bode <m.g.bode@web.de> - 2018-01-14 13:07 +0100
              Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 13:29 +0100
        Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 12:42 +0100
          Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-14 12:50 +0100
            Re: Fruitfly "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-01-14 13:11 +0100
              Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 13:39 +0100
                Re: Fruitfly spamfalle2@arcor.de (Marc Stibane) - 2018-01-16 15:12 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-16 15:38 +0100
            Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 13:18 +0100
              Re: Fruitfly "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-01-14 13:25 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 14:03 +0100
                Re: Fruitfly Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2018-01-14 14:10 +0100
              Re: Fruitfly Bernd Ohm <resistor5k6@online.de> - 2018-01-14 13:52 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 14:04 +0100
              Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-14 14:10 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 14:57 +0100
                Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-14 15:22 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-14 22:05 +0100
                Re: Fruitfly Dr. Joachim Neudert <neudert@5sl.org> - 2018-01-14 21:18 +0000
                Re: Fruitfly Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-15 08:29 +0100
                Re: Fruitfly "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-01-15 16:03 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-15 18:43 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-15 23:40 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-16 18:25 +0100
                Re: Fruitfly Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-16 19:19 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-17 09:26 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-16 23:51 +0100
                Re: Fruitfly Dr. Joachim Neudert <neudert@5sl.org> - 2018-01-17 16:18 +0000
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-17 17:43 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-17 17:49 +0100
                Re: Fruitfly Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-01-17 17:57 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-17 18:25 +0100
                Re: Fruitfly Michael Bode <m.g.bode@web.de> - 2018-01-17 19:39 +0100
                Re: Fruitfly Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-18 08:49 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-18 23:41 +0100
                Re: Fruitfly Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-19 12:25 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-20 03:23 +0100
                Re: Fruitfly Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-01-21 14:31 +0100
                Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-21 22:09 +0100
                Re: Fruitfly Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-01-17 09:25 +0100
        Re: Fruitfly Jörg Tewes <jogi1964@gmx.net> - 2018-01-14 14:09 +0100

csiph-web