{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"EUCLEAK-angrebet, der muligg\u00f8r kloning af YubiKey 5 og andre n\u00f8gler p\u00e5 Infineon-chips.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sikkerhedsforskere fra NinjaLab har udviklet en teknik til angreb via sidekanaler, der g\u00f8r det muligt at klone ECDSA-n\u00f8gler, der er gemt i kryptografiske tokens som YubiKey 5 og andre enheder, der bruger kryptografisk bibliotek fra Infineon. Angrebet har kode-navnet EUCLEAK og kan, udover tokens med Infineon SLE78-chips som YubiKey 5, anvendes mod mange andre systemer med mikrokontrollere fra Infineon, herunder Infineon Optiga Trust M og Infineon Optiga TPM chips. <\/p>\n

Muligheden for at udf\u00f8re angrebet er bekr\u00e6ftet i praksis for YubiKey 5Ci og TPM-n\u00f8gler p\u00e5 SLB96xx-chips, mens det for andre enheder er teoretisk. I YubiKey 5 er s\u00e5rbarheden blevet rettet i firmwareversion 5.7 ved at erstatte det kryptografiske bibliotek (rettelsen g\u00e6lder kun for nye enheder, da der ikke er mulighed for firmwareopdatering p\u00e5 allerede udgivne YubiKey-enheder). Der er udviklet rettelser til Infineon-biblioteket, der blokerer s\u00e5rbarheden, men de er endnu ikke implementeret, da de ikke har best\u00e5et certificeringen. <\/p>\n

Udover YubiKey 5 vedr\u00f8rer problemet potentielt TPM-chips (Trusted Platform Module) i b\u00e6rbare computere fra Lenovo, Dell og HP, isolerede enclave p\u00e5 smartphones fra Samsung og OnePlus, hardware kryptovaluta pengepunge, smartkort, SIM-kort og EMV-chips i bankkort samt chips i de elektroniske pas, som anvendes i Kina, Indien, Brasilien, USA og nogle andre asiatiske og europ\u00e6iske lande. <\/p>\n

Faren for kloning af n\u00f8gler kompenseres af betingelserne og kompleksiteten ved at udf\u00f8re angrebet \u2014 angriberen skal have fysisk adgang til n\u00f8gle og adskille n\u00f8glen for at fjerne det plastikskallet og sk\u00e6rmende bel\u00e6gning. Efter s\u00e5dan en manipulation kan skallen genskabes p\u00e5 en 3D-printer, men det er ret sv\u00e6rt at g\u00f8re manipulationerne med n\u00f8glen usynlige. Scanning af n\u00f8glen tager flere minutter, men det tager cirka en time at adskille den forsigtigt og skabe et nyt skal. Efter scanning kan enheden returneres til ejeren, men for at genskabe den lukkede ECDSA-n\u00f8gle baseret p\u00e5 de indsamlede data kr\u00e6ves der yderligere omkring 24 timers beregninger (det bem\u00e6rkes, at processen kan reduceres til en time ved at automatisere manuelt arbejde og indf\u00f8re optimeringer).

\"EUCLEAK-angrebet,<\/center> <\/p>\n

Ud over fysisk adgang til n\u00f8glen kr\u00e6ver en vellykket angreb p\u00e5 tjenester med multifaktorgodkendelse, at angriberen ogs\u00e5 p\u00e5 en eller anden m\u00e5de kender brugernavnet og adgangskoden til tjenesten, for enhver ekstra godkendelse af den modul\u00e6re hardware-n\u00f8gle, og i tilf\u00e6lde af passwordless godkendelse med FIDO2 Passwordless eller Passkey er der behov for at gentage en unik biometrisk faktor (f.eks. fingeraftryk). <\/p>\n

Angrebsmetoden g\u00e5r ud p\u00e5 at genskabe de gemte ECDSA-n\u00f8gler i tokenet baseret p\u00e5 data opn\u00e5et gennem analyse af elektromagnetisk signal, der udsendes af tokenet under genereringen af digitale underskrifter og som korrelerer med informationen om den ephemeral ECDSA-n\u00f8gle, der er tilstr\u00e6kkelig til at genskabe den hemmelige n\u00f8gle ved hj\u00e6lp af maskinl\u00e6ringsmetoder. I tilf\u00e6lde af YubiKey er det n\u00f8dvendigt at kende brugernavn og adgangskode i en af de tjenester, hvor tokenet anvendes som et ekstra lag af godkendelse for at initiere operationer med digitale underskrifter. <\/p>\n

Problemet skyldes brugen af en usikker algoritme til beregning af den modul\u00e6re invers i Infineon-biblioteket, hvor beregningen tager tid afh\u00e6ngigt af ind-dataenes v\u00e6rdier (for forskellige vektorer observeres forskellige beregningstider for den modul\u00e6re invers). Denne egenskab g\u00f8r det muligt at udtr\u00e6kke information om individuelle bits ved at analysere \u00e6ndringer i signalet under operationer med initialiseringsvektoren. I tilf\u00e6lde af ECDSA er det tilstr\u00e6kkeligt at bestemme selv et par bits af information om initialiseringsvektoren (nonce) for at udf\u00f8re et angreb ved sekventiel genskabelse af hele den hemmelige n\u00f8gle. For at genskabe n\u00f8glen kr\u00e6ves det at opfange aktivitet ved genereringen af cirka 40 digitale underskrifter. <\/p>\n

For analyzing electromagnetic radiation during the generation of digital signatures, professional equipment costing more than 10,000 dollars is required. For example, during the attack, researchers used the Langer ICR HH 500-6 measurement complex ($2300), used for testing microchips for electromagnetic compatibility, the Langer BT 706 amplifier, the Thorlabs PT3\/M micromanipulator ($1000) with a resolution of 10 microns, the Dino-Lite AM4113TL digital microscope ($450), and the four-channel PicoScope 6424E oscilloscope ($7500) with 8-bit ADC resolution.

\"EUCLEAK-angrebet,<\/center> <\/p>\n

The attack scenario on YubiKey 5 tokens consists of the following steps: <\/p>\n