FORSCHUNG
September 2026: Seitenkanäle bei Post-Quanten-Krypto, Passwortdiebstahl per Smart-Brille
RansomwareOT and industrial security
Der September 2026 ist CHES-Monat: Physische Angriffe gewinnen Schlüssel aus maskiertem ML-KEM, Classic McEliece und sogar aus dem Zufallsgenerator Hash-DRBG des NIST. Smart-Brillen filmen am Handy getippte Passwörter, Infostealer-Logs zeigen 170.000 Opfer, und geteilte Kompression legt SSH-Kanäle offen. Agenten führen mehr aus, als Nutzer freigeben.
Archiv: Rekonstruktion, verfasst im November 2026
1. How Strong is the FO-Calypse, Really? Instantiating Plaintext-Checking Oracles against Masked Software Implementations of ML-KEM
IACR Transactions on Cryptographic Hardware and Embedded Systems · Brieuc Balon, Gaëtan Cassiers, Thibaud Schoenauen, François‐Xavier Standaert · Post-Quanten-Kryptographie
Kurz gesagt: Selbst mit sieben Maskierungsanteilen genügen rund 50 ML-KEM-Ausführungen für ein Orakel, das zur Schlüsselrückgewinnung führt.
Eine bekannte Schwachstelle von ML-KEM ist die Neuverschlüsselung bei der Entkapselung, die als Orakel zur Schlüsselgewinnung dienen kann. Die Autoren messen, wie leicht sich dieses Orakel bei drei maskierten Open-Source-Keccak-Implementierungen für ARM Cortex-M4 bauen lässt. Bis zu sieben Anteile erreichen sie mit etwa 50 Ausführungen hohe Genauigkeit.
Warum es wichtig ist. Smartcards, Sensoren und eingebettete Geräte mit ML-KEM können sich nicht allein auf Maskierung verlassen: Es braucht Gegenmaßnahmen auf Protokoll- und Hardwareebene.
2. Key-Recovery Side-Channel Attack on the Berlekamp-Massey Decoding Algorithm in the Classic McEliece KEM
IACR Transactions on Cryptographic Hardware and Embedded Systems · Andrei Alexei, Omar Choudary, Vlad Drăgoi · Hardware und Seitenkanäle
Kurz gesagt: Ein Stromverbrauchsangriff gewinnt den vollständigen geheimen Schlüssel von Classic McEliece in unter zwei Minuten.
Classic McEliece gilt als sehr konservativer Post-Quanten-Kandidat. Die Autoren greifen den Berlekamp-Massey-Algorithmus der Entkapselung an, dessen Verbrauch von geheimen Elementen abhängt. Mit gewählten Chiffraten und einer Spur je Koeffizient gewinnen sie den Goppa-Träger in unter 50 Sekunden auf einem Cortex-M4 und das restliche Polynom in unter einer Minute.
Warum es wichtig ist. Auch die auf dem Papier sichersten Post-Quanten-Verfahren brauchen geschützte Implementierungen, wenn sie auf physisch zugänglichen Geräten laufen.
3. The σ0 Side Channel: Single-Trace State Recovery from NIST SP 800-90A Hash-DRBG
IACR Transactions on Cryptographic Hardware and Embedded Systems · Xhani Marvin Saß, Jean‐Pierre Seifert · Hardware und Seitenkanäle
Kurz gesagt: Eine einzige Stromspur genügt, um den Zustand des NIST-Zufallsgenerators Hash-DRBG zu rekonstruieren und seine Ausgabe vorherzusagen.
Hash-DRBG hat keinen festen Schlüssel, sein Zustand ändert sich bei jedem Aufruf, daher galt er als immun gegen Seitenkanäle. Die Autoren nutzen die σ0-Funktion von SHA-256, die den Zustand blockweise und zweimal auf derselben Eingabe verarbeitet. Mit neuronalen Netzen rekonstruieren sie alle 440 Bit aus einer Spur, mit ≥99 % auf drei von vier Architekturen.
Warum es wichtig ist. Ist der Zufallsgenerator vorhersagbar, fallen daraus abgeleitete Schlüssel, Nonces und Tokens: Auch scheinbar harmlose Komponenten brauchen Schutz auf eingebetteten Geräten.
4. Faulting an 8 nm FinFET technology SoC using Photon Emission Microscopy-assisted LFI
IACR Transactions on Cryptographic Hardware and Embedded Systems · Thomas Ravelet, Jean-Max Dutertre, Raphael Viera, Rodrigo Silva Lima et al. · Kryptographie
Kurz gesagt: Erstmals stört ein per Photonenemissionsmikroskopie gelenkter Laser die Register eines 8-nm-Chips und gewinnt einen AES-256-Schlüssel.
Kleinere Technologieknoten galten als Schutz vor optischen Angriffen auf Register. Die Autoren lokalisieren Ziele per Photonenemissionsmikroskopie und injizieren Laserfehler in die Register eines 8-nm-FinFET-SoC, auf dem Linux läuft. Mit persistenter Fehleranalyse gewinnen sie den vom Kernel genutzten AES-256-Schlüssel vollständig.
Warum es wichtig ist. Miniaturisierung allein schützt Chips nicht vor physischen Angriffen: Wer Geräte mit Schlüsseln betreibt, muss auch dieses Szenario bedenken.
5. Watch and Crack: Password Inference from Smart-Glasses Video
arXiv · Yoav Orenbach, Avishai Wool · Identität und Authentifizierung
Kurz gesagt: Die Kamera handelsüblicher Smart-Brillen genügt, um am Handy getippte Passwörter zu rekonstruieren, auch zufällige.
Die Autoren stellen das erste System vor, das aus Videos einer Meta-Ray-Ban-Brille alphanumerische Passwörter von QWERTY-Handytastaturen rekonstruiert, ohne Annahmen über das Opfer. Es verfolgt Finger und Gerät subpixelgenau und verknüpft die Wahrscheinlichkeiten mit 2,19 Mrd. geleakten Passwörtern. Menschliche Passwörter bis 16 Zeichen fallen in Stunden bis Tagen.
Warum es wichtig ist. Passwortrichtlinien in Unternehmen ignorieren, wer den Bildschirm filmt: An öffentlichen Orten sind Passkeys und Biometrie der manuellen Eingabe vorzuziehen.
6. A Data-Driven Analysis of Infostealer Malware Victims
Computers & Security · Arttu Paju, Juha Nurmi, David Arroyo, Sergio Chica et al. · Malware und Bedrohungen
Kurz gesagt: Ein anonymisierter Datensatz von 170.298 Infostealer-Opfern zeigt Zugangsdaten von Behörden, Polizei und Eliteuniversitäten.
Infostealer stehlen Zugangsdaten, Browser-Sitzungen, private Schlüssel und Zertifikate. Die Autoren machen aus illegal beschafften Logs einen datensparsamen Forschungsdatensatz und untersuchen 170.298 Opfer. Sie finden Zugangsdaten von Polizei, Regierungs- und Militärstellen und allen Ivy-League-Universitäten, verbreitete Passwortwiederverwendung und hohes Risiko erneuter Opferwerdung.
Warum es wichtig ist. Ein einziges infiziertes Gerät kann einer ganzen Organisation die Türen öffnen: Die Beobachtung von Infostealer-Logs ist ein nützlicher Risikoindikator für Unternehmen.
7. Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels
arXiv · Fabian Bäumer, Marcus Brinkmann · Hardware und Seitenkanäle
Kurz gesagt: Mit aktiver Kompression teilen alle Kanäle einer SSH-Verbindung einen Kontext, und Angreifer können daraus Geheimnisse gewinnen.
SSH überträgt mehrere logische Kanäle wie Shells und Portweiterleitung über eine Verbindung. Die Autoren zeigen, dass diese Kanäle bei aktiver Kompression denselben Kompressionskontext teilen: Wer teils gewählten Text in einen Kanal einschleust und Paketlängen beobachtet, kann Geheimnisse eines anderen rekonstruieren. Ein 8-Buchstaben-Geheimnis braucht höchstens 276 Versuche.
Warum es wichtig ist. Es ist der erste Kompressionsangriff auf SSH, das Protokoll der Serveradministration: Kompression abzuschalten ist eine einfache Abhilfe.
8. Agent Approval Laundering: Transitive Effects Beyond the Approved Invocation
arXiv · Jinqian Zhang, Haojun Xia, Shujiang Wu, Jingkun Yue et al. · KI- und LLM-Sicherheit
Kurz gesagt: Wer den Befehl eines Programmieragenten freigibt, sieht im Protokoll nicht alles, was dieser Befehl auslöst.
Freigabeoberflächen von Agenten binden die menschliche Entscheidung an einen Befehl, doch eine Paketinstallation kann Skripte ausführen und Dateien schreiben, ein MCP-Aufruf das Netz nutzen. Die Autoren nennen diese Lücke Approval Laundering: Das Protokoll nennt den Befehl, nicht seine Wirkungen. Keine rein protokollbasierte Richtlinie genügt; sie schlagen vorab festgelegte Wirkungsprognosen vor.
Warum es wichtig ist. Wer menschliche Freigabe als Kontrolle für Agenten nutzt, sollte wissen, dass das Ja mehr abdeckt als das Protokoll zeigt, auch bei der Rekonstruktion von Vorfällen.
9. PriMobiBench: Characterizing Visual Privacy Leakage in VLM-Driven Mobile GUI Agents
arXiv · Qihang Cen, Tianshuo Cong, Da Song, Xinlei He et al. · KI- und LLM-Sicherheit
Kurz gesagt: Agenten, die Smartphones über Screenshots bedienen, extrahieren in bis zu 82,5 % der Fälle sensible Daten und erstellen Nutzerprofile.
Mobile Agenten auf Basis von Bild-Sprach-Modellen automatisieren Aufgaben, indem sie Screenshot-Ströme deuten, oft in der Cloud. PriMobiBench misst die Risiken mit Spuren aus 16 Apps und 2.960 eingebetteten sensiblen Daten. Die Modelle extrahieren sensible Angaben in bis zu 82,5 % der Fälle und erstellen in etwa 70 % Profile. Maskierung senkt das Profiling um bis zu 58 %.
Warum es wichtig ist. Wer die Handynutzung an einen Agenten abgibt, schickt alles auf dem Bildschirm in die Cloud: Für Kunden- und Mitarbeiterdaten ist das ein Compliance-Risiko.
10. When Apps Outlive Vendors: Security Implications of IoT Abandonware
arXiv · Dayeon Kang, Elvis Yeboah-Duako, Sachin Thomas, Pubali Datta · Cyber-physische Systeme und IoT
Kurz gesagt: Von 61.500 verwaisten Android-Apps für IoT-Geräte senden viele weiter Daten an abgelaufene oder angreifbare Domains.
Stellt ein Hersteller den Support ein, bleibt die Steuer-App oft installiert und funktionsfähig, ohne Updates. Die Autoren analysieren 61.500 IoT-Apps, die seit mindestens zwei Jahren nicht aktualisiert wurden oder außer Betrieb sind. Sie finden Bibliotheken mit nachträglich bekannt gewordenen CVEs, übernehmbare Domains und Tracker, die weiter Nutzer- und Gerätedaten sammeln.
Warum es wichtig ist. Kameras, Schlösser und Sensoren im Haushalt bleiben Jahre nach Supportende in Betrieb: Ihre Risikobewertung muss auch den Lebenszyklus des Herstellers einbeziehen.
Die Trends des Monats
Hardware und Seitenkanäle
54 Paper des Monats zu diesem Thema
Physische Angriffe treffen die gerade standardisierten Post-Quanten-Verfahren. Maskiertes ML-KEM und Classic McEliece fallen mit wenigen Stromspuren, der NIST-Generator Hash-DRBG erweist sich erstmals als angreifbar, und ein Laser stört Register in 8-nm-Chips. Maskierung und Miniaturisierung allein reichen nicht.
Zitierte Paper:
- How Strong is the FO-Calypse, Really? Instantiating Plaintext-Checking Oracles against Masked Software Implementations of ML-KEM
- Key-Recovery Side-Channel Attack on the Berlekamp-Massey Decoding Algorithm in the Classic McEliece KEM
- The σ0 Side Channel: Single-Trace State Recovery from NIST SP 800-90A Hash-DRBG
- Faulting an 8 nm FinFET technology SoC using Photon Emission Microscopy-assisted LFI
Identität und Authentifizierung
89 Paper des Monats zu diesem Thema
Zugangsdaten bleiben das Hauptziel, und die Wege zum Diebstahl vervielfachen sich. Smart-Brillen filmen getippte Passwörter, Infostealer sammeln Logins von Behörden und Universitäten bei verbreiteter Passwortwiederverwendung, und geteilte Kompression in SSH legt Geheimnisse kanalübergreifend offen. Passkeys beseitigen einen Großteil dieses Risikos.
Zitierte Paper:
- Watch and Crack: Password Inference from Smart-Glasses Video
- A Data-Driven Analysis of Infostealer Malware Victims
- Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels
KI- und LLM-Sicherheit
544 Paper des Monats zu diesem Thema
Mit 544 von 2.313 Arbeiten bleibt KI-Sicherheit das Hauptthema. Agenten lösen Wirkungen aus, die die menschliche Freigabe nicht erfasst, und Smartphone-Agenten schicken alles vom Bildschirm in die Cloud und bilden daraus Nutzerprofile. Menschliche Kontrollen und Datengrenzen müssen sich daran ausrichten, was der Agent tatsächlich tut.
Zitierte Paper:
- Agent Approval Laundering: Transitive Effects Beyond the Approved Invocation
- PriMobiBench: Characterizing Visual Privacy Leakage in VLM-Driven Mobile GUI Agents
Wie dieser Digest entsteht
Diese Ausgabe gehört zum Archiv des Digests und wurde nachträglich rekonstruiert. Die Paper des Monats stammen aus arXiv, dem IACR-ePrint-Archiv und den wichtigsten Sicherheitskonferenzen und -zeitschriften; bei der Auswahl zählen auch die seit der Veröffentlichung erhaltenen Zitierungen. Ein KI-Modell hat die Kandidaten bewertet und die Zusammenfassungen verfasst, die auf den Abstracts beruhen: Für Details gilt das Original-Paper.
Bewertete Paper des Monats: 2313.