Smartphone-nøgler kan stjæles med en radio

Krypteringsnøgler fra smartphones kan aflures ved at opfange enhedens radiobølger.

Artikel top billede

En amerikansk sikkerhedsekspert advarer nu om, at man kan få fat i private krypteringsnøgler fra smartphones ved at opfange de radiobølger, som enheden udsender. Det skriver Network World. Paul Kocher fra firmaet Cryptography Research vil demonstrere det på den kommende RSA konference i San Francisco.

"Du skal finde den rigtige frekvens," siger Paul Kocher, som fortæller at man skal bruge et apparat der minder om en normal AM-radio. Den skal placeres omkring tre meter fra smartphonen.

Radiomodtageren opfanger de elektromagnetiske bølger som udsendes, når telefonen bruger sine krypteringsnøgler.

"Vi stjæler nøglen mens den bliver brugt. Det fungerer uanset nøglens længde," siger Kocher.

Den sidste udfordring er så at gennemføre beregninger på de indsamlede data, som gør det muligt at rekonstruere nøglen. Men det problem er altså også løst.

Cryptography Research har samarbejdet med mindst én af de store smartphone-producenter og Kocher understreger at man ikke ønsker at hænge ét bestemt firma ud, men at afsløre et grundlæggende problem med krypterings-systemet på mobile enheder.

RSA konferencen holdes den 27. februar til 2. marts og har blandt andet den tidligere britiske premierminister Tony Blair på talerlisten i år.

Annonce

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

18 & 19. november 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. december 2025 ansat Thomas Harboe Hald som Director Commercial Excellence. Thomas skal især beskæftige sig med opbygge og lede vores nye Customer Excellence Office. Thomas kommer fra en stilling som Partner hos Deloitte. Thomas er uddannet hos Copenhagen Business School som Graduate Diploma in Business Administration, Sales & Marketing. Thomas har tidligere beskæftiget sig med digital transformation, IT-strategi, ERP og forretningsudvikling. Nyt job

Thomas Harboe Hald

Norriq Danmark A/S

Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Allan Hougaard

Sparinvest

EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år,  som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

Michael Banegas Madsen

EG Danmark A/S

Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job