HSM মডিউলগুলির দুর্বলতা যা এনক্রিপশন কীগুলিতে আক্রমণের দিকে নিয়ে যেতে পারে৷

লেজারের একদল গবেষক, একটি কোম্পানি যারা ক্রিপ্টোকারেন্সির জন্য হার্ডওয়্যার ওয়ালেট তৈরি করে, প্রকাশিত এইচএসএম ডিভাইসে বিভিন্ন দুর্বলতা (হার্ডওয়্যার নিরাপত্তা মডিউল), যা কীগুলি বের করতে বা HSM ডিভাইসের ফার্মওয়্যার প্রতিস্থাপন করতে একটি দূরবর্তী আক্রমণ চালাতে ব্যবহার করা যেতে পারে। বর্তমানে সমস্যাটি রিপোর্ট করা হচ্ছে উপলব্ধ শুধুমাত্র ফরাসি, ইংরেজি-ভাষায় রিপোর্ট পরিকল্পিত প্রকাশ ব্ল্যাকহাট ইউএসএ 2019 সম্মেলনের সময় আগস্টে। একটি এইচএসএম একটি বিশেষ বাহ্যিক ডিভাইস যা ডিজিটাল স্বাক্ষর তৈরি করতে এবং ডেটা এনক্রিপশনের জন্য ব্যবহৃত সর্বজনীন এবং ব্যক্তিগত কী সংরক্ষণ করার জন্য ডিজাইন করা হয়েছে।

এইচএসএম আপনাকে উল্লেখযোগ্যভাবে সুরক্ষা বাড়াতে দেয়, কারণ এটি সিস্টেম এবং অ্যাপ্লিকেশনগুলি থেকে কীগুলিকে সম্পূর্ণরূপে বিচ্ছিন্ন করে, কেবলমাত্র ডিভাইসের দিকে বাস্তবায়িত মৌলিক ক্রিপ্টোগ্রাফিক আদিমগুলি কার্যকর করার জন্য একটি API প্রদান করে। সাধারণত, এইচএসএম ব্যবহার করা হয় যেখানে সর্বোচ্চ স্তরের নিরাপত্তার প্রয়োজন হয়, যেমন ব্যাঙ্ক, ক্রিপ্টোকারেন্সি এক্সচেঞ্জ এবং সার্টিফিকেট কর্তৃপক্ষ শংসাপত্র এবং ডিজিটাল স্বাক্ষর যাচাই ও তৈরি করার জন্য।

প্রস্তাবিত আক্রমণের পদ্ধতিগুলি একটি অননুমোদিত ব্যবহারকারীকে HSM-এর বিষয়বস্তুর উপর সম্পূর্ণ নিয়ন্ত্রণ লাভ করতে দেয়, যার মধ্যে ডিভাইসে সংরক্ষিত সমস্ত ক্রিপ্টোগ্রাফিক কী এবং অ্যাডমিনিস্ট্রেটর শংসাপত্রগুলি বের করা হয়। অভ্যন্তরীণ PKCS#11 কমান্ড হ্যান্ডলারে একটি বাফার ওভারফ্লো এবং ক্রিপ্টোগ্রাফিক ফার্মওয়্যার সুরক্ষা বাস্তবায়নে একটি ত্রুটির কারণে সমস্যাগুলি হয়, যা আপনাকে PKCS#1v1.5 ডিজিটাল স্বাক্ষর ব্যবহার করে ফার্মওয়্যার যাচাইকরণকে বাইপাস করতে এবং আপনার নিজস্ব লোডিং শুরু করতে দেয়। HSM এ ফার্মওয়্যার।

একটি প্রদর্শন হিসাবে, একটি পরিবর্তিত ফার্মওয়্যার ডাউনলোড করা হয়েছিল, যার সাথে একটি ব্যাকডোর যুক্ত করা হয়েছিল, যা নির্মাতার থেকে স্ট্যান্ডার্ড ফার্মওয়্যার আপডেটগুলির পরবর্তী ইনস্টলেশনের পরে সক্রিয় থাকে। এটি অভিযোগ করা হয় যে আক্রমণটি দূরবর্তীভাবে চালানো যেতে পারে (আক্রমণের পদ্ধতিটি নির্দিষ্ট করা হয়নি, তবে এর অর্থ সম্ভবত ডাউনলোড করা ফার্মওয়্যার প্রতিস্থাপন করা বা প্রক্রিয়াকরণের জন্য বিশেষভাবে জারি করা শংসাপত্র স্থানান্তর করা)।

HSM-এ প্রস্তাবিত PKCS#11 কমান্ডের অভ্যন্তরীণ বাস্তবায়নের অস্পষ্ট পরীক্ষার সময় সমস্যাটি চিহ্নিত করা হয়েছিল। স্ট্যান্ডার্ড SDL ব্যবহার করে HSM-এ এর মডিউল লোড করে পরীক্ষার আয়োজন করা হয়েছিল। ফলস্বরূপ, PKCS#11 বাস্তবায়নে একটি বাফার ওভারফ্লো সনাক্ত করা হয়েছিল, যা শুধুমাত্র HSM-এর অভ্যন্তরীণ পরিবেশ থেকে নয়, কম্পিউটারের প্রধান অপারেটিং সিস্টেম থেকে PKCS#11 ড্রাইভার অ্যাক্সেস করার মাধ্যমেও শোষণযোগ্য বলে প্রমাণিত হয়েছিল। যার সাথে HSM মডিউল সংযুক্ত।

এরপরে, বাফার ওভারফ্লোকে এইচএসএম সাইডে কোড চালানো এবং অ্যাক্সেস প্যারামিটার ওভাররাইড করার জন্য কাজে লাগানো হয়েছিল। ফিলিং অধ্যয়নের সময়, আরেকটি দুর্বলতা চিহ্নিত করা হয়েছিল যা আপনাকে ডিজিটাল স্বাক্ষর ছাড়াই নতুন ফার্মওয়্যার ডাউনলোড করতে দেয়। শেষ পর্যন্ত, একটি কাস্টম মডিউল লেখা হয়েছিল এবং এইচএসএম-এ লোড করা হয়েছিল, যা এইচএসএম-এ সঞ্চিত সমস্ত গোপনীয়তা ডাম্প করে।

যে নির্মাতার এইচএসএম ডিভাইসে দুর্বলতা চিহ্নিত করা হয়েছে তার নাম এখনও প্রকাশ করা হয়নি, তবে অভিযোগ করা হয়েছে যে সমস্যাযুক্ত ডিভাইসগুলি কিছু বড় ব্যাঙ্ক এবং ক্লাউড পরিষেবা প্রদানকারীরা ব্যবহার করে। জানা গেছে যে সমস্যাগুলি সম্পর্কে তথ্য পূর্বে প্রস্তুতকারকের কাছে পাঠানো হয়েছিল এবং তিনি ইতিমধ্যে সর্বশেষ ফার্মওয়্যার আপডেটে দুর্বলতাগুলি দূর করেছেন। স্বাধীন গবেষকরা পরামর্শ দেন যে সমস্যাটি গেমালটোর ডিভাইসে হতে পারে, যা মে মাসে মুক্তি পেয়েছে সেন্টিনেল LDK আপডেট দুর্বলতা দূরীকরণ, যা সম্পর্কে তথ্য অ্যাক্সেস এখনও আছে বন্ধ করা হয়.

উত্স: opennet.ru