{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"Die EUCLEAK-Attacke erm\u00f6glicht das Klonen von YubiKey 5 und anderen Schl\u00fcsseln auf Infineon-Chips.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sicherheitsexperten von NinjaLab haben eine Angriffstechnik \u00fcber seitliche Kan\u00e4le entwickelt, mit der ECDSA-Schl\u00fcssel, die in den YubiKey 5-Kryptotoken und anderen Ger\u00e4ten gespeichert sind, geklont werden k\u00f6nnen, in denen die Kryptografiebibliothek von Infineon verwendet wird. Der Angriff tr\u00e4gt den Codenamen EUCLEAK und kann neben Token mit Infineon SLE78-Chips, wie dem YubiKey 5, auch auf vielen anderen Systemen mit Mikrocontrollern von Infineon angewendet werden, einschlie\u00dflich der Infineon Optiga Trust M- und Infineon Optiga TPM-Chips. <\/p>\n

Die M\u00f6glichkeit der Durchf\u00fchrung des Angriffs wurde praktisch f\u00fcr die Schl\u00fcssel YubiKey 5Ci und TPM auf SLB96xx-Chips best\u00e4tigt, w\u00e4hrend dies f\u00fcr andere Ger\u00e4te theoretischer Natur ist. Bei den YubiKey 5 wurde die Schwachstelle in Version 5.7 durch den Austausch der Kryptografiebibliothek behoben (dieses Update ist nur f\u00fcr neue Ger\u00e4te anwendbar, da in bereits ausgelieferten YubiKey-Ger\u00e4ten kein Firmware-Update vorgesehen ist). F\u00fcr die Bibliothek von Infineon wurden Patches zur Schlie\u00dfung der Schwachstelle entwickelt, jedoch sind sie noch nicht aktiv, da sie noch nicht zertifiziert wurden. <\/p>\n

Neben YubiKey 5-Schl\u00fcsseln betrifft das Problem potenziell TPM-Chips (Trusted Platform Module) von Lenovo-, Dell- und HP-Laptops, isolierte Enklaven von Samsung- und OnePlus-Smartphones, Hardware-Kryptowallets, Smartkarten, SIM-Karten und EMV-Chips von Bankkarten sowie Chips von elektronischen P\u00e4ssen, die in China, Indien, Brasilien, den USA und einigen anderen asiatischen und europ\u00e4ischen L\u00e4ndern verwendet werden. <\/p>\n

Die Gefahr des Klonens von Schl\u00fcsseln wird durch die Bedingungen und die Komplexit\u00e4t des Angriffs ausgeglichen \u2013 der Angreifer muss physischen Zugang zum Schl\u00fcssel erhalten und diesen auseinanderbauen, indem er das Kunststoffgeh\u00e4use und die sch\u00fctzende H\u00fclle entfernt. Nach solch einer Manipulation kann das Geh\u00e4use mit einem 3D-Drucker wiederhergestellt werden, aber es ist ziemlich schwierig, die Manipulationen am Schl\u00fcssel unbemerkt zu lassen. Das Scannen des Schl\u00fcssels dauert einige Minuten, aber es sind noch etwa eine Stunde f\u00fcr eine sorgf\u00e4ltige Zerlegung und die Erstellung eines neuen Geh\u00e4uses erforderlich. Nach dem Scannen kann das Ger\u00e4t an den Eigent\u00fcmer zur\u00fcckgegeben werden, aber um den privaten ECDSA-Schl\u00fcssel basierend auf den erhaltenen Daten neu zu erstellen, sind zus\u00e4tzlich etwa 24 Stunden Rechenzeit erforderlich (es wird angemerkt, dass dieser Prozess auf eine Stunde verk\u00fcrzt werden kann, indem manuelle Operationen automatisiert und Optimierungen vorgenommen werden).

\"Die<\/center> <\/p>\n

Neben dem physischen Zugriff auf den Schl\u00fcssel ben\u00f6tigt ein Angreifer f\u00fcr einen erfolgreichen Angriff auf Dienste mit multifaktorieller Authentifizierung zus\u00e4tzlich eine M\u00f6glichkeit, den Benutzernamen und das Passwort f\u00fcr den Dienst zu erfahren, f\u00fcr den der erhaltene Hardware-Schl\u00fcssel zur zus\u00e4tzlichen Authentifizierung verwendet wird. Bei der passwortlosen Authentifizierung in den FIDO2 Passwordless oder Passkey Modi muss zudem ein einzigartiger biometrischer Faktor (z. B. ein Fingerabdruck) reproduziert werden. <\/p>\n

Die Angriffsstrategie zielt darauf ab, die im Token gespeicherten ECDSA-Schl\u00fcssel anhand von Daten, die durch die Analyse des elektromagnetischen Signals erhalten wurden, das das Token w\u00e4hrend der digitalen Signaturerstellung ausstrahlt und mit Informationen \u00fcber den ephemeral ECDSA-Schl\u00fcssel korreliert, wiederherzustellen. Diese Informationen sind ausreichend, um den geheimen Schl\u00fcssel mithilfe von Methoden des maschinellen Lernens zu rekonstruieren. Im Fall von YubiKey ist es erforderlich, den Benutzernamen und das Passwort eines der Dienste zu kennen, in denen das Token als zus\u00e4tzlicher Authentifizierungsfaktor verwendet wird. <\/p>\n

Das Problem ergibt sich aus der Verwendung eines unsicheren Algorithmus zur Berechnung des modularen Inversen in der Infineon-Bibliothek, dessen Berechnungszeit von den Eingabewerten abh\u00e4ngt (f\u00fcr unterschiedliche Vektoren k\u00f6nnen verschiedene Berechnungszeiten f\u00fcr das modulare Inverse beobachtet werden). Eine solche Besonderheit erm\u00f6glicht es, durch die Analyse der Signal\u00e4nderungen Informationen \u00fcber einzelne Bits w\u00e4hrend der Durchf\u00fchrung von Operationen mit dem Initialisierungsvektor zu extrahieren. Im Falle von ECDSA reicht es aus, selbst nur einige Bits mit Informationen \u00fcber den Initialisierungsvektor (Nonce) zu bestimmen, um einen Angriff zur schrittweisen Wiederherstellung des gesamten privaten Schl\u00fcssels durchzuf\u00fchren. F\u00fcr eine erfolgreiche Schl\u00fcsselwiederherstellung ist es erforderlich, die Aktivit\u00e4t bei der Generierung von etwa 40 digitalen Signaturen abzufangen. <\/p>\n

F\u00fcr die Analyse der elektromagnetischen Strahlung w\u00e4hrend der Generierung digitaler Signaturen ist professionelle Ausr\u00fcstung im Wert von \u00fcber 10.000 Dollar erforderlich. Beispielsweise wurde im Laufe des Angriffs ein Messsystem Langer ICR HH 500-6 (2.300 $) verwendet, das f\u00fcr die Pr\u00fcfung von Chips auf elektromagnetische Vertr\u00e4glichkeit eingesetzt wird, die Verst\u00e4rkung Langer BT 706, der Mikromanipulator Thorlabs PT3\/M (1.000 $) mit einer Aufl\u00f6sung von 10 \u00b5m, das digitale Mikroskop Dino-Lite AM4113TL (450 $) und der vierkanalige Oszilloskop PicoScope 6424E (7.500 $) mit 8-Bit-AD-Wandleraufl\u00f6sung.

\"Die<\/center> <\/p>\n

Das Angriffsszenario auf YubiKey 5-Tokens besteht aus folgenden Schritten: <\/p>\n