{"id":35134,"date":"2019-10-31T22:02:29","date_gmt":"2019-10-31T19:02:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya\/"},"modified":"2019-10-31T22:02:29","modified_gmt":"2019-10-31T19:02:29","slug":"uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","title":{"rendered":"Schwachstellen in HSM-Modulen, die zu Angriffen auf Verschl\u00fcsselungsschl\u00fcssel f\u00fchren k\u00f6nnen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern des Unternehmens Ledger, das Hardware-Wallets f\u00fcr Kryptow\u00e4hrungen herstellt, hat<\/a><\/noindex> hat einige Schwachstellen in HSM-Ger\u00e4ten (Hardware-Sicherheitsmodul<\/a><\/noindex>), die zur Extraktion von Schl\u00fcsseln oder zur Durchf\u00fchrung eines Remote-Angriffs auf das HSM-Ger\u00e4t verwendet werden k\u00f6nnen, um dessen Firmware zu manipulieren. Derzeit ist der Bericht \u00fcber das Problem verf\u00fcgbar<\/noindex> nur in franz\u00f6sischer Sprache verf\u00fcgbar, ein Bericht in englischer Sprache ist f\u00fcr ver\u00f6ffentlicht werden<\/a><\/noindex> August w\u00e4hrend der Konferenz Blackhat USA 2019 geplant. HSM ist ein spezialisiertes externes Ger\u00e4t, das zum Speichern von \u00f6ffentlichen und privaten Schl\u00fcsseln dient, die zur Erstellung digitaler Signaturen und zur Verschl\u00fcsselung von Daten verwendet werden. <\/p>\n

HSM erm\u00f6glicht eine signifikante Verbesserung der Sicherheit, da es die Schl\u00fcssel vollst\u00e4ndig von System und Anwendungen isoliert und lediglich eine API f\u00fcr die Ausf\u00fchrung grundlegender kryptografischer Primitiven bereitstellt, die auf der Seite des Ger\u00e4ts implementiert sind. Gew\u00f6hnlich wird HSM in Bereichen eingesetzt, in denen h\u00f6chste Sicherheit erforderlich ist, beispielsweise in Banken, Kryptow\u00e4hrungsb\u00f6rsen und Zertifizierungsstellen zur \u00dcberpr\u00fcfung und Erstellung von Zertifikaten und digitalen Signaturen.<\/p>\n

Die vorgeschlagenen Angriffsmethoden erm\u00f6glichen es einem nicht authentifizierten Benutzer, die vollst\u00e4ndige Kontrolle \u00fcber den Inhalt des HSM zu erhalten, einschlie\u00dflich der Extraktion aller auf dem Ger\u00e4t gespeicherten kryptografischen Schl\u00fcssel und Administrator-Zugangsdaten. Die Probleme werden durch einen Puffer\u00fcberlauf im internen Befehlshandler PKCS#11 und einen Fehler in der Implementierung der kryptografischen Sicherheit der Firmware verursacht, was es erm\u00f6glicht, die \u00dcberpr\u00fcfung der Firmware durch die digitale Signatur PKCS#1v1.5 zu umgehen und das HSM mit einer eigenen Firmware zu laden. <\/p>\n

Zur Demonstration wurde der Download einer modifizierten Firmware organisiert, in die ein Backdoor integriert wurde, der nach nachfolgenden Installationen regul\u00e4rer Firmware-Updates des Herstellers aktiv bleibt. Es wird behauptet, dass der Angriff aus der Ferne durchgef\u00fchrt werden kann (die Angriffsart wird nicht spezifiziert, wahrscheinlich ist mit der Manipulation der heruntergeladenen Firmware oder der \u00dcbermittlung speziell gestalteter Zertifikate zur Verarbeitung gemeint).<\/p>\n

Das Problem wurde w\u00e4hrend der Anwendung von Fuzzing-Tests der in HSM angebotenen internen Implementierung der PKCS#11-Befehle identifiziert. Die Tests wurden durch das Laden eines eigenen Moduls in das HSM mittels des standardm\u00e4\u00dfigen SDL organisiert. Letztendlich wurde in der PKCS#11-Implementierung ein Puffer\u00fcberlauf festgestellt, der nicht nur aus der internen Umgebung des HSM ausgenutzt werden konnte, sondern auch durch den Zugriff auf den PKCS#11-Treiber aus dem Hauptbetriebssystem des mit dem HSM-Modul verbundenen Computers. <\/p>\n

Anschlie\u00dfend wurde der Puffer\u00fcberlauf ausgenutzt, um Code auf der HSM-Seite auszuf\u00fchren und die Zugriffsparameter zu \u00fcberschreiben. Bei der Untersuchung der internen Komponenten wurde eine weitere Schwachstelle entdeckt, die es erm\u00f6glicht, eine neue Firmware ohne digitale Signatur zu laden. Letztendlich wurde ein eigenes Modul geschrieben und im HSM hochgeladen, das alle im HSM gespeicherten Geheimnisse nach au\u00dfen entleert.<\/p>\n

Der Name des Herstellers, dessen HSM-Ger\u00e4te Schwachstellen aufweisen, wird vorerst nicht ver\u00f6ffentlicht, es wird jedoch behauptet, dass die betroffenen Ger\u00e4te von einigen gro\u00dfen Banken und Anbietern von Cloud-Diensten verwendet werden. Dabei wird berichtet, dass Informationen \u00fcber die Probleme zuvor an den Hersteller gesendet wurden und er die Schwachstellen in einem aktuellen Firmware-Update bereits behoben hat. Unabh\u00e4ngige Forscher vermuten, dass das Problem in Ger\u00e4ten des Unternehmens Gemalto liegen k\u00f6nnte, das im Mai hat<\/a><\/noindex> das Update Sentinel LDK mit der Behebung von Schwachstellen ver\u00f6ffentlicht hat, zu den Informationen \u00fcber die daraus resultierenden Einschr\u00e4nkungen<\/a><\/noindex>.<\/p>\n<\/ul>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Ledger, \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u044b, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 HSM (Hardware Security Module), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u044b \u0434\u043b\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439 \u0438\u043b\u0438 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 HSM-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0434\u043e\u043a\u043b\u0430\u0434 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435, \u0430\u043d\u0433\u043b\u043e\u044f\u0437\u044b\u0447\u043d\u044b\u0439 \u0434\u043e\u043a\u043b\u0430\u0434 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0432 \u0430\u0432\u0433\u0443\u0441\u0442\u0435 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Blackhat […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35134","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstellen in HSM-Modulen, die zu Angriffen auf Verschl\u00fcsselungsschl\u00fcssel f\u00fchren k\u00f6nnen | ProHoster","description":"Eine Gruppe von Forschern des Unternehmens Ledger, das Hardware-Wallets f\u00fcr Kryptow\u00e4hrungen anbietet, hat mehrere.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 HSM-\u043c\u043e\u0434\u0443\u043b\u044f\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0430\u0442\u0430\u043a\u0435 \u043d\u0430 \u043a\u043b\u044e\u0447\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Ledger, \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u044b, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:29+00:00","article:modified_time":"2019-10-31T19:02:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35134","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:59:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:54","updated":"2026-01-21 21:59:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35134"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35134\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}