De encryptiesleutels die op smartphones zijn opgeslagen zijn via radiogolven te stelen, aldus crypto-expert Paul Kocher. Tijdens de RSA Conferentie in San Francisco volgende maand, zal Kocher demonstreren hoe hij encryptiesleutels van verschillende smartphones kan onderscheppen. Volgens Kocher is het de truc om op de juiste frequentie af te stemmen. Voor de aanval gebruikt hij een radio-apparaat, vergelijkbaar met een AM-radio, die zo'n drie meter in de buurt van de smartphone wordt neergezet.

Het apparaat vangt de elektromagnetische golven op die ontstaan als de cryptografische libraries binnen de smartphone worden gebruikt. Via berekeningen is volgens de privésleutel te achterhalen. "We stelen de sleutel als die wordt gebruikt", merkt Kocher op. "Het is onafhankelijk van de sleutellengte."

Oplossing
Via de demonstratie wil de onderzoeker aantonen dat de manier waarop cryptografie op smartphones en andere apparaten wordt gebruikt, voor verbetering vatbaar is. "Dit is een probleem dat is op te lossen." Het bedrijf van de cryptograaf, Cryptography Research, zou met tenminste één grote smartphonefabrikant samenwerken om de problemen rond radio-gebaseerde aanvallen aan te pakken. Om welke fabrikant het gaat wil Kocher niet zeggen.