{"id":35134,"date":"2019-10-31T22:02:29","date_gmt":"2019-10-31T19:02:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya\/"},"modified":"2019-10-31T22:02:29","modified_gmt":"2019-10-31T19:02:29","slug":"uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","title":{"rendered":"Sicherheitsl\u00fccken in HSM-Modulen, die zu Angriffen auf Verschl\u00fcsselungsschl\u00fcssel f\u00fchren k\u00f6nnen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern des Unternehmens Ledger, das Hardware-Wallets f\u00fcr Kryptow\u00e4hrungen herstellt, hat<\/a><\/noindex> hat mehrere Schwachstellen in HSM-Ger\u00e4ten (Hardware Security Module<\/a><\/noindex>), die genutzt werden k\u00f6nnen, um Schl\u00fcssel zu extrahieren oder einen Remote-Angriff zur Manipulation der Firmware des HSM-Ger\u00e4ts durchzuf\u00fchren. Der Bericht \u00fcber das Problem ist verf\u00fcgbar<\/noindex> liegt derzeit nur in franz\u00f6sischer Sprache vor; ein englischsprachiger Bericht ist geplant zur Ver\u00f6ffentlichung<\/a><\/noindex> im August w\u00e4hrend der Blackhat USA 2019-Konferenz. HSM ist ein spezialisiertes externes Ger\u00e4t, das f\u00fcr die Speicherung von \u00f6ffentlichen und privaten Schl\u00fcsseln konzipiert ist, die zur Erstellung digitaler Signaturen und zur Verschl\u00fcsselung von Daten verwendet werden. <\/p>\n

HSM erm\u00f6glicht eine signifikante Erh\u00f6hung des Schutzes, da es die Schl\u00fcssel vollst\u00e4ndig von Systemen und Anwendungen isoliert und lediglich eine API f\u00fcr die Ausf\u00fchrung grundlegender kryptografischer Primitiven bereitstellt, die auf der Ger\u00e4te-Seite implementiert sind. Typischerweise wird HSM in Bereichen eingesetzt, in denen h\u00f6chste Sicherheit erforderlich ist, beispielsweise in Banken, Kryptow\u00e4hrungsb\u00f6rsen und Zertifizierungsstellen zur \u00dcberpr\u00fcfung und Generierung von Zertifikaten sowie digitalen Signaturen.<\/p>\n

Die vorgeschlagenen Angriffsmethoden erm\u00f6glichen es einem nicht authentifizierten Benutzer, die vollst\u00e4ndige Kontrolle \u00fcber den Inhalt des HSM zu erlangen, einschlie\u00dflich des Extrahierens aller auf dem Ger\u00e4t gespeicherten kryptografischen Schl\u00fcssel und Administratoranmeldeinformationen. Die Probleme resultieren aus einem Puffer\u00fcberlauf im internen Befehlsverarbeiter von PKCS#11 und einem Fehler in der Umsetzung des kryptografischen Schutzes der Firmware, der es erm\u00f6glicht, die Firmware-\u00dcberpr\u00fcfung durch das digitale PKCS#1v1.5-Signaturverfahren zu umgehen und das Laden eigener Firmware in das HSM zu initiieren. <\/p>\n

Zu Demonstrationszwecken wurde ein modifiziertes Firmware-Update durchgef\u00fchrt, das einen Hintert\u00fcrmechanismus enth\u00e4lt, der auch nach nachfolgenden Installationen der Standard-Firmware-Updates vom Hersteller aktiv bleibt. Es wird behauptet, dass der Angriff remote durchgef\u00fchrt werden kann (die Angriffsart wird nicht n\u00e4her spezifiziert, aber es ist wahrscheinlich, dass dies die Manipulation des heruntergeladenen Firmware-Updates oder die \u00dcbermittlung von speziell gestalteten Zertifikaten zur Verarbeitung bedeutet).<\/p>\n

Das Problem wurde w\u00e4hrend der Anwendung von Fuzzing-Tests der im HSM angebotenen internen Implementierung von PKCS#11-Kommandos festgestellt. Die Tests wurden durchgef\u00fchrt, indem ein eigenes Modul \u00fcber das standardm\u00e4\u00dfige SDL in den HSM geladen wurde. In der PKCS#11-Implementierung wurde letztendlich ein Puffer\u00fcberlauf gefunden, der nicht nur aus der internen Umgebung des HSM, sondern auch durch den Zugriff auf den PKCS#11-Treiber vom Hauptbetriebssystem des Computers, an den das HSM-Modul angeschlossen ist, ausgenutzt werden kann. <\/p>\n

Dar\u00fcber hinaus wurde eine Puffer\u00fcberlauf-Sicherheitsanf\u00e4lligkeit ausgenutzt, um Code auf der HSM-Seite auszuf\u00fchren und Zugriffseinstellungen zu \u00fcberschreiben. Bei der Analyse wurde eine weitere Schwachstelle entdeckt, die es erm\u00f6glicht, eine neue Firmware ohne digitale Signatur hochzuladen. Letztendlich wurde ein eigenes Modul entwickelt und in das HSM geladen, das alle im HSM gespeicherten Geheimnisse nach au\u00dfen zur\u00fcckgibt.<\/p>\n

Der Name des Herstellers, dessen HSM-Ger\u00e4te Sicherheitsanf\u00e4lligkeiten aufweisen, ist derzeit nicht bekannt gegeben, aber es wird berichtet, dass die betroffenen Ger\u00e4te von mehreren gro\u00dfen Banken und Cloud-Dienstanbietern verwendet werden. Zudem wird beschrieben, dass Informationen \u00fcber die Probleme zuvor an den Hersteller \u00fcbermittelt wurden und dieser die Sicherheitsanf\u00e4lligkeiten bereits mit einem aktuellen Firmware-Update behoben hat. Unabh\u00e4ngige Forscher vermuten, dass das Problem bei Ger\u00e4ten des Unternehmens Gemalto liegen k\u00f6nnte, das im Mai... die<\/a><\/noindex> Update f\u00fcr Sentinel LDK zur Behebung von Sicherheitsanf\u00e4lligkeiten, zu deren Informationen derzeit... geschlossen<\/a><\/noindex>.<\/p>\n<\/ul>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Ledger, \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u044b, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 HSM (Hardware Security Module), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u044b \u0434\u043b\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439 \u0438\u043b\u0438 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 HSM-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0434\u043e\u043a\u043b\u0430\u0434 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435, \u0430\u043d\u0433\u043b\u043e\u044f\u0437\u044b\u0447\u043d\u044b\u0439 \u0434\u043e\u043a\u043b\u0430\u0434 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0432 \u0430\u0432\u0433\u0443\u0441\u0442\u0435 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Blackhat […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35134","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Sicherheitsanf\u00e4lligkeiten in HSM-Modulen, die zu Angriffen auf Verschl\u00fcsselungsschl\u00fcssel f\u00fchren k\u00f6nnen | ProHoster","description":"Eine Gruppe von Forschern der Firma Ledger, die Hardware-Wallets f\u00fcr Kryptow\u00e4hrungen herstellt, hat mehrere Schwachstellen in Hardware Security Modules (HSM) entdeckt. Diese k\u00f6nnen genutzt werden, um Schl\u00fcssel zu extrahieren oder einen Remote-Angriff durchzuf\u00fchren, um die Firmware des HSM-Ger\u00e4ts zu ersetzen. Der Bericht \u00fcber das Problem ist derzeit nur auf Franz\u00f6sisch verf\u00fcgbar; die englische Version wird im August w\u00e4hrend der Blackhat-Konferenz ver\u00f6ffentlicht.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 HSM-\u043c\u043e\u0434\u0443\u043b\u044f\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0430\u0442\u0430\u043a\u0435 \u043d\u0430 \u043a\u043b\u044e\u0447\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Ledger, \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u044b, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 HSM (Hardware Security Module), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u044b \u0434\u043b\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439 \u0438\u043b\u0438 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 HSM-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0434\u043e\u043a\u043b\u0430\u0434 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435, \u0430\u043d\u0433\u043b\u043e\u044f\u0437\u044b\u0447\u043d\u044b\u0439 \u0434\u043e\u043a\u043b\u0430\u0434 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0432 \u0430\u0432\u0433\u0443\u0441\u0442\u0435 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Blackhat","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:29+00:00","article:modified_time":"2019-10-31T19:02:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35134","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:59:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:54","updated":"2026-01-21 21:59:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35134"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35134\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}