{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"EUCLEAK-Angriff, der es erm\u00f6glicht, YubiKey 5 und andere Schl\u00fcssel auf Infineon-Chips zu klonen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sicherheitsexperten von NinjaLab haben eine Angriffstechnik \u00fcber Seitenkan\u00e4le entwickelt, die es erm\u00f6glicht, ECDSA-Schl\u00fcssel, die in YubiKey 5 und anderen Ger\u00e4ten gespeichert sind, zu klonen, in denen die Kryptografiebibliothek von Infineon verwendet wird. Der Angriff tr\u00e4gt den Code-Namen EUCLEAK und kann neben Tokens mit Infineon SLE78-Chips wie dem YubiKey 5 auch auf viele andere Systeme mit Mikrocontrollern von Infineon angewendet werden, einschlie\u00dflich Infineon Optiga Trust M- und Infineon Optiga TPM-Chips. <\/p>\n

Die M\u00f6glichkeit, den Angriff durchzuf\u00fchren, wurde praktisch f\u00fcr YubiKey 5Ci- und TPM-Schl\u00fcssel auf SLB96xx-Chips best\u00e4tigt, w\u00e4hrend sie f\u00fcr andere Ger\u00e4te theoretischer Natur ist. Bei YubiKey 5 wurde die Schwachstelle in der Firmware-Version 5.7 behoben, indem die Kryptografiebibliothek ersetzt wurde (der Fix gilt nur f\u00fcr neue Ger\u00e4te, da bei bereits ausgelieferten YubiKey-Ger\u00e4ten kein Firmware-Update vorgesehen ist). F\u00fcr die Infineon-Bibliothek wurden Patches entwickelt, die die Schwachstelle beheben, diese sind jedoch noch nicht implementiert, da sie nicht zertifiziert wurden. <\/p>\n

Neben YubiKey 5 betrifft das Problem potenziell TPM-Chips (Trusted Platform Module) in Laptops von Lenovo, Dell und HP, isolierte Enklaven von Smartphones von Samsung und OnePlus, Hardware-Kryptowallets, Smartcards, SIM-Karten und EMV-Chips von Bankkarten sowie Chips in elektronischen P\u00e4ssen, die in China, Indien, Brasilien, den USA und einigen anderen asiatischen und europ\u00e4ischen L\u00e4ndern verwendet werden. <\/p>\n

Die Gefahr des Klonens von Schl\u00fcsseln wird durch die Bedingungen und die Komplexit\u00e4t eines Angriffs ausgeglichen \u2013 der Angreifer muss physischen Zugang zum Schl\u00fcssel erhalten und diesen auseinandernehmen, indem er das Plastikgeh\u00e4use und die abschirmende H\u00fclle entfernt. Nach solchen Manipulationen kann das Geh\u00e4use mit einem 3D-Drucker wiederhergestellt werden, aber es ist recht schwierig, die Manipulationen am Schl\u00fcssel unbemerkt zu lassen. Das Scannen des Schl\u00fcssels dauert mehrere Minuten, aber es sind auch etwa eine zus\u00e4tzliche Stunde erforderlich f\u00fcr das sorgf\u00e4ltige Auseinandernehmen und die Erstellung eines neuen Geh\u00e4uses. Nach dem Scannen kann das Ger\u00e4t an den Besitzer zur\u00fcckgegeben werden, aber f\u00fcr die Rekonstruktion des privaten ECDSA-Schl\u00fcssels basierend auf den erhaltenen Daten sind etwa 24 Stunden Rechenzeit erforderlich (es wird angemerkt, dass der Prozess auf eine Stunde reduziert werden kann, indem manuelle Operationen automatisiert und Optimierungen vorgenommen werden).

\"EUCLEAK-Angriff,<\/center> <\/p>\n

Neben dem physischen Zugang zum Schl\u00fcssel ben\u00f6tigt ein Angreifer, um erfolgreich einen Angriff auf Dienste mit Mehrfaktorauthentifizierung durchzuf\u00fchren, zus\u00e4tzlich die M\u00f6glichkeit, den Benutzernamen und das Passwort des Dienstes zu erfahren, f\u00fcr den der erhaltene Hardware-Schl\u00fcssel zur zus\u00e4tzlichen Authentifizierung verwendet wird. Im Falle der passwortlosen Authentifizierung in den FIDO2 Passwordless- oder Passkey-Modi muss ein einzigartiger biometrischer Faktor (zum Beispiel ein Fingerabdruck) reproduziert werden. <\/p>\n

Die Angriffsmethode besteht darin, die im Token gespeicherten ECDSA-Schl\u00fcssel anhand von Daten, die durch die Analyse des elektromagnetischen Signals erhalten wurden, das das Token w\u00e4hrend der Erstellung digitaler Signaturen ausstrahlt, wiederherzustellen. Dieses Signal korreliert mit Informationen \u00fcber den ephemeral ECDSA-Schl\u00fcssel, die ausreichen, um den geheimen Schl\u00fcssel mithilfe von Methoden des maschinellen Lernens wiederherzustellen. Im Falle von YubiKey ist es notwendig, den Benutzernamen und das Passwort in einem der Dienste zu kennen, in denen das Token als zus\u00e4tzliche Authentifizierungsebene verwendet wird, um digitale Signaturoperationen einzuleiten. <\/p>\n

Das Problem resultiert aus der Verwendung eines unsicheren Algorithmus zur Berechnung des modularen Inversen in der Infineon-Bibliothek, dessen Berechnung von der Eingabewerten abh\u00e4ngt (f\u00fcr verschiedene Vektoren wird unterschiedliche Zeit f\u00fcr die Berechnung des modularen Inversen ben\u00f6tigt). Diese Eigenschaft erm\u00f6glicht es, Informationen \u00fcber einzelne Bits w\u00e4hrend der Durchf\u00fchrung von Operationen mit dem Initialisierungsvektor basierend auf der Analyse der Signal\u00e4nderungen zu extrahieren. Im Falle von ECDSA reichen bereits die Informationen \u00fcber mehrere Bits, die den Initialisierungsvektor (Nonce) betreffen, aus, um einen Angriffsversuch zu starten, der darauf abzielt, den gesamten privaten Schl\u00fcssel schrittweise wiederherzustellen. Um den Schl\u00fcssel erfolgreich wiederherzustellen, ist das Abfangen der Aktivit\u00e4t bei der Generierung von etwa 40 digitalen Signaturen erforderlich. <\/p>\n

F\u00fcr die Analyse der elektromagnetischen Strahlung w\u00e4hrend der Generierung digitaler Signaturen ist professionelles Equipment erforderlich, das mehr als 10.000 Dollar kostet. Beispielsweise wurde bei der Durchf\u00fchrung des Angriffs von den Forschern die Messanlage Langer ICR HH 500-6 ($2300) verwendet, die f\u00fcr Tests von Mikrocontrollern auf elektromagnetische Vertr\u00e4glichkeit eingesetzt wird, sowie der Verst\u00e4rker Langer BT 706, der Mikromanipulator Thorlabs PT3\/M ($1000) mit einer Aufl\u00f6sung von 10 \u00b5m, das digitale Mikroskop Dino-Lite AM4113TL ($450) und ein vierkanaliger Oszilloskop PicoScope 6424E ($7500) mit 8-Bit-ADC-Aufl\u00f6sung.

\"EUCLEAK-Angriff,<\/center> <\/p>\n

Das Angriffsszenario auf YubiKey 5-Token besteht aus den folgenden Schritten: <\/p>\n