是否有任何文件可以证明使用在线 UPS(不间断电源)可以可靠地防止试图读取有线键盘上的击键的电源分析攻击?
以下 Blackhat 论文描述了这种攻击:
http://www.blackhat.com/presentations/bh-usa-09/BARISANI/BHUSA09-Barisani-Keystrokes-PAPER.pdf
但是,除了使用“TEMPEST 硬件”之外,没有提到任何保护措施。
我再次寻找(最好)科学资料来记录这种效果。似乎天真地依赖 UPS 可能存在问题。一方面,有几种不同类型的 UPS(离线、在线交互、在线,以及可能的变体和实施特定细节),并且可能有来自其他来源的共享基础,例如有线以太网连接。
如果不存在或找不到这样的论文,至少有一个彻底的解释会很好。
