{"id":38148,"date":"2019-10-31T22:21:56","date_gmt":"2019-10-31T19:21:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\/"},"modified":"2019-10-31T22:21:56","modified_gmt":"2019-10-31T19:21:56","slug":"obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","title":{"rendered":"Entdeckung von Schwachstellen und Einsch\u00e4tzungen der Widerstandsf\u00e4higkeit von Smartcards und Krypto-Prozessoren mit integrierten Schutzmechanismen gegen Hackerangriffe","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>In den letzten zehn Jahren wurden neben Methoden zum Extrahieren von Geheimnissen oder zum Ausf\u00fchren anderer unbefugter Handlungen durch Angreifer auch unbeabsichtigte Datenlecks und Manipulationen des Programmablaufs durch Seitenkan\u00e4le angewendet. <\/p>\n<p>Traditionelle Angriffsmethoden k\u00f6nnen teuer sein in Bezug auf Wissen, Zeit und Rechenleistung. Seitenkanalangriffe hingegen k\u00f6nnen einfacher implementiert und nicht-destruktiv sein, da sie physikalische Eigenschaften ausnutzen, die w\u00e4hrend des normalen Betriebs zug\u00e4nglich sind. <\/p>\n<p>Durch statistische Methoden zur Verarbeitung von Seitenkanalmessungen oder durch das Einf\u00fchren von St\u00f6rungen in geschlossene Kan\u00e4le des Chips kann ein Angreifer in wenigen Stunden auf dessen Geheimnisse zugreifen.<\/p>\n<p><img decoding=\"async\" alt=\"Entdeckung von Schwachstellen und Einsch\u00e4tzungen der Widerstandsf\u00e4higkeit von Smartcards und Krypto-Prozessoren mit integrierten Schutzmechanismen gegen Hackerangriffe\" src=\"\/wp-content\/uploads\/2019\/09\/5491f086b156ab016e65f4942f470680.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nJ\u00e4hrlich werden mehr als 5.000 Millionen Smartcards ausgegeben, neue eingebettete Kryptographietechnologien kommen auf den Markt, weshalb die Notwendigkeit zur Gew\u00e4hrleistung der Sicherheit von Unternehmen und Privatleben steigt. <\/p>\n<p>In den Niederlanden hat das Unternehmen Riscure ein System namens Inspector entwickelt, das Forschungsinstituten sowie Herstellern neue leistungsf\u00e4hige Mittel zur Bedrohungserkennung f\u00fcr die Sicherheit bietet. <\/p>\n<p>Das Riscure Inspector-System unterst\u00fctzt verschiedene Methoden der Seitenkanalanalyse (SCA), wie Stromverbrauchsanalyse (SPA\/DPA), Synchronisation, Funkfrequenzen sowie elektromagnetische Analyse (EMA) und St\u00f6rungstechniken (FI), wie Spannungsfehler, Taktsignalfehler und Laser-Manipulationen. Die integrierten Funktionen des Systems unterst\u00fctzen zahlreiche kryptografische Algorithmen, Anwendungsprotokolle, Schnittstellen und Messger\u00e4te. <\/p>\n<p>Das System erm\u00f6glicht es Ihnen, neue Methoden und eigene Anwendungen zur Schwachstellenerkennung zu erweitern und zu implementieren.<\/p>\n<h5>Das Seitenkanalanalyse-System Inspector SCA umfasst:<\/h5>\n<p><\/p>\n<ul>\n<li> Stromverbrauchstracer Power Tracer;<\/li>\n<li> elektromagnetische Sondierungsstation EM Probe Station;<\/li>\n<li> Trigger-Generator icWaves;<\/li>\n<li> Filter CleanWave;<\/li>\n<li> Stromsonde Current Probe.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Zu den Hauptvorteilen geh\u00f6ren die wichtigsten:<\/h5>\n<p><\/p>\n<ul>\n<li>Dies ist ein integriertes Werkzeug zur Analyse von Seitenkan\u00e4len und zum Testen durch Eingabe von St\u00f6rungen;<\/li>\n<li>Inspector erf\u00fcllt die Anforderungen f\u00fcr Tests von Seitenkan\u00e4len, die von EMVco und CMVP nach allgemeinen Kriterien zertifiziert wurden;<\/li>\n<li>Es handelt sich um eine offene Umgebung, die den Quellcode von Modulen umfasst und es so erm\u00f6glicht, bestehende Methoden zu modifizieren und neue Testmethoden zu integrieren, die vom Benutzer f\u00fcr den Inspector entwickelt werden k\u00f6nnen;<\/li>\n<li>Stabile und integrierte Software- und Hardware umfasst Hochgeschwindigkeitsdatenaufnahme von Millionen von Verfolgungen;<\/li>\n<li>Ein sechsmonatiger Software-Ver\u00f6ffentlichungszyklus erm\u00f6glicht es den Benutzern, mit den neuesten Methoden zum Testen von Seitenkan\u00e4len im Feld Schritt zu halten.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Inspector wird in verschiedenen Versionen auf einer einheitlichen Plattform angeboten:<\/h5>\n<p><\/p>\n<ul>\n<li><b>Inspector SCA<\/b> bietet alle notwendigen Optionen zur Durchf\u00fchrung von Analysen von Seitenkan\u00e4len DPA und EMA.<\/li>\n<li><b>Inspector FI <\/b>bietet die volle Funktionalit\u00e4t f\u00fcr das Einbringen von St\u00f6rungen (St\u00f6rangriffe) sowie die differenzielle Analyse von St\u00f6rungen (DFA).<\/li>\n<li><b>Inspector Core und SP<\/b> (Signalverarbeitung) bieten die grundlegende Funktionalit\u00e4t von SCA, implementiert in Form einzelner Module, um ein erschwingliches Softwarepaket zur Datenerfassung oder nachfolgende Verarbeitung bereitzustellen.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Inspector SCA<\/h2>\n<p>\nNach Erhalt der Messergebnisse stehen verschiedene Signalverarbeitungstechniken zur Verf\u00fcgung, um eine Vielzahl von Verfolgungen mit hohem Signalpegel und niedrigem Rauschpegel zu erzeugen. Es wurden Signalverarbeitungsfunktionen entwickelt, die feine Unterschiede zwischen der Verarbeitung von elektromagnetischen Spuren, Stromverbrauchsverfolgungen und RF-Verfolgungen ber\u00fccksichtigen. M\u00e4chtige grafische Werkzeuge zur Darstellung von Verfolgungen im Inspector erm\u00f6glichen es Benutzern, Zeitanalysen oder \u00dcberpr\u00fcfungen von Verfolgungen durchzuf\u00fchren, beispielsweise auf SPA-Schwachstellen. <\/p>\n<p><img decoding=\"async\" alt=\"Entdeckung von Schwachstellen und Einsch\u00e4tzungen der Widerstandsf\u00e4higkeit von Smartcards und Krypto-Prozessoren mit integrierten Schutzmechanismen gegen Hackerangriffe\" src=\"\/wp-content\/uploads\/2019\/09\/5fe7724312eb8f2845228b30daa756fd.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Durchf\u00fchrung von DPA bei der Implementierung von ECC<br \/>\n<\/i><br \/>\nF\u00fcr viele Sicherheitsimplementierungen, die heutzutage als gegen SPA resistent gelten, liegt der Fokus bei Tests normalerweise auf differenziellen Testmethoden (d.h. DPA\/CPA). Zu diesem Zweck bietet der Inspector eine breite Palette konfigurierbarer Methoden f\u00fcr eine Vielzahl von kryptographischen Algorithmen und weit verbreiteten Algorithmen wie (3)DES, AES, RSA und ECC.<\/p>\n<p><img decoding=\"async\" alt=\"Entdeckung von Schwachstellen und Einsch\u00e4tzungen der Widerstandsf\u00e4higkeit von Smartcards und Krypto-Prozessoren mit integrierten Schutzmechanismen gegen Hackerangriffe\" src=\"\/wp-content\/uploads\/2019\/09\/1066b611152458069a115225e1fee9d3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Die EM-Strahlung des Chips zur Bestimmung des optimalen Standorts bei der Umsetzung von DEMA<br \/>\n<\/i><\/p>\n<h5>Hauptmerkmale<\/h5>\n<p><\/p>\n<ul>\n<li>Diese L\u00f6sung kombiniert die Analyse des Energieverbrauchs (SPA\/DPA\/CPA), elektromagnetischer (SEMA\/DEMA\/EMA-RF) und kontaktloser Testmethoden (RFA).<\/li>\n<li>Die Datenakkumulationsgeschwindigkeit wird durch die enge Integration des Oszilloskops mit dem Inspector erheblich erh\u00f6ht.<\/li>\n<li>Um Jitter von Taktsignalen und Zuf\u00e4lligkeit zu verhindern, werden verbesserte Ausrichtungsverfahren angewendet.<\/li>\n<li>Der Benutzer kann Module f\u00fcr die Kryptoanalyse konfigurieren, die prim\u00e4re Angriffe und Angriffe h\u00f6herer Ordnung auf alle g\u00e4ngigen Algorithmen unterst\u00fctzen, wie z.B. (3)DES, AES, RSA und ECC.<\/li>\n<li>Es wird erweiterte Unterst\u00fctzung f\u00fcr bereichsspezifische Algorithmen genutzt, einschlie\u00dflich SEED, MISTY1, DSA, einschlie\u00dflich Camellia.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Hardware<\/h5>\n<p>\nZus\u00e4tzlich zur PC-Station verwendet Inspector SCA Hardware, die f\u00fcr diese Seitenkan\u00e4le und die Signalaufnahme optimiert ist:<\/p>\n<ul>\n<li> Leistungs-Tracer f\u00fcr SPA \/ DPA \/ CPA auf Smartcards<\/li>\n<li> EM-Probenstation f\u00fcr SEMA \/ DEMA \/ EMA RF<\/li>\n<li> Stromsonde f\u00fcr SPA \/ DPA \/ CPA in eingebetteten Ger\u00e4ten<\/li>\n<li> CleanWave-Filter mit Micropross MP300 TCL1\/2 f\u00fcr RFA und RF EMA<\/li>\n<li> IVI-kompatibles Oszilloskop<\/li>\n<\/ul>\n<p>\nDie zu bewertenden Objekte erfordern h\u00e4ufig Messungen, Schaltungen und Hardwaresteuerungen, die zur Durchf\u00fchrung von SCA notwendig sind. Der flexible Hardware-Manager des Instruments Inspector, die offene Entwicklungsumgebung und die umfangreichen Schnittstellenoptionen bieten eine solide Grundlage f\u00fcr hochwertige Messungen mit der Hardware des Benutzers.<\/p>\n<p><img decoding=\"async\" alt=\"Entdeckung von Schwachstellen und Einsch\u00e4tzungen der Widerstandsf\u00e4higkeit von Smartcards und Krypto-Prozessoren mit integrierten Schutzmechanismen gegen Hackerangriffe\" src=\"\/wp-content\/uploads\/2019\/09\/c23c919276492330cb3afbee753ed1d5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector SCA<br \/>\n<\/i><br \/>\nLeiter der internen Sicherheit Joh John Connor \u00e4u\u00dfert sich wie folgt zur System:<br \/>\n\u201eInspector hat grundlegend ver\u00e4ndert, wie wir die Widerstandsf\u00e4higkeit unserer Produkte gegen differentielle <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%D0%BF%D0%BE_%D1%8D%D0%BD%D0%B5%D1%80%D0%B3%D0%BE%D0%BF%D0%BE%D1%82%D1%80%D0%B5%D0%B1%D0%BB%D0%B5%D0%BD%D0%B8%D1%8E\">Angriffe auf den Energieverbrauch bewerten. <\/a><\/noindex> DPA. Seine St\u00e4rke liegt darin, dass es die Prozesse der Datensammlung und -analyse integriert, die es uns erm\u00f6glichen, die Effizienz neuer Projekte im Bereich der kryptographischen Hardware schnell zu bewerten. Dar\u00fcber hinaus erlaubt seine hervorragende grafische Benutzeroberfl\u00e4che dem Benutzer, die Signaturen des Energieverbrauchs basierend auf den gesammelten diskreten Daten individuell oder gleichzeitig zu visualisieren \u2013 was bei der Aufbereitung von Daten f\u00fcr DPA w\u00e4hrend eines Angriffs von unsch\u00e4tzbarem Wert ist \u2013 w\u00e4hrend seine leistungsstarken Analysetools die am h\u00e4ufigsten verwendeten kommerziellen Verschl\u00fcsselungsalgorithmen unterst\u00fctzen. Regelm\u00e4\u00dfige Software- und Technologie-Updates, die von der Firma Riscure unterst\u00fctzt werden, helfen uns, die Sicherheit unserer Produkte zu gew\u00e4hrleisten.<\/p>\n<h2>Inspector FI<\/h2>\n<p>\nInspector FI \u2013 Fehlereinspeisung (Fault Injection) \u2013 bietet eine breite Palette von Funktionen, um Tests mittels Fehlereinspeisung in Smartcard- und eingebettete Ger\u00e4tetechnologien durchzuf\u00fchren. Die unterst\u00fctzten Testmethoden umfassen Taktfehler, Spannungsfehler und optische Angriffe mithilfe von Laserausr\u00fcstung. Angriffe durch Fehlereinspeisung \u2013 auch bekannt als St\u00f6rungsangriffe \u2013 ver\u00e4ndern das Verhalten des Chips, wodurch ein nutzbarer Fehler entsteht. <\/p>\n<p>Mit Inspector FI k\u00f6nnen Benutzer testen, ob der Schl\u00fcssel extrahiert werden kann, indem Fehler in kryptographischen Operationen des Chips verursacht werden, die \u00dcberpr\u00fcfung umgangen wird, wie beispielsweise die Authentifizierung oder der Lebenszyklusstatus, oder der Programmablauf auf dem Chip ver\u00e4ndert wird.<\/p>\n<h5>Umfangreiche konfigurierbare Optionen<\/h5>\n<p>\nInspector FI umfasst eine gro\u00dfe Anzahl von benutzerdefinierten Parametern f\u00fcr die programmatische Steuerung von Schaltern und St\u00f6rungen, wie z. B. Spitzenimpulse unterschiedlicher Dauer, Impulswiederholungen und Spannungs\u00e4nderungen. Die Software pr\u00e4sentiert die Ergebnisse, indem sie das erwartete Verhalten, Kartenr\u00fccksetzungen und unerwartetes Verhalten zusammen mit detaillierten Aufzeichnungen anzeigt. Angriffs-Module f\u00fcr DFA sind f\u00fcr die wichtigsten Verschl\u00fcsselungsalgorithmen verf\u00fcgbar. Mithilfe des \u201eMasters\u201c k\u00f6nnen Benutzer auch ein benutzerdefiniertes St\u00f6rprogramm mit der API erstellen.<\/p>\n<h5>Hauptmerkmale<\/h5>\n<p><\/p>\n<ul>\n<li> Nicht-parallel und leicht reproduzierbar Genauigkeit und Synchronisierung f\u00fcr alle Hardware-Fehlereinheiten (Glitche).<\/li>\n<li> Angriffsdesign-Szenarien unter Verwendung eines leistungsstarken Kommandosystems und integrierter IDE Inspector.<\/li>\n<li> Umfassende Konfigurationsoptionen des Inspectors f\u00fcr automatisierte Tests durch Fehlereinf\u00fchrung.<\/li>\n<li> Laserger\u00e4te f\u00fcr Multi-Glitching mit R\u00fcck- und Vorderseite der Karte, benutzerdefiniert f\u00fcr Fehlertests.<\/li>\n<li> DFA-Module zur Implementierung beliebter Verschl\u00fcsselungsalgorithmen, einschlie\u00dflich RSA, AES und 3DES<\/li>\n<li> Das Upgrade auf einen Mehrpunktlaser erm\u00f6glicht die gleichzeitige Beeinflussung des Chips an mehreren Stellen.<\/li>\n<li> Betriebsabh\u00e4ngige Synchronisation, unter Verwendung des Trigger-Generators icWaves, kann die Anwendung von Gegenma\u00dfnahmen verhindern und den Verlust von Mustern vermeiden.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Hardware<\/h5>\n<p>\nInspector FI kann mit folgenden Hardwarekomponenten verwendet werden, um Angriffe durchzuf\u00fchren:<\/p>\n<ul>\n<li> VC Glitcher mit zus\u00e4tzlichem Fehlersignalverst\u00e4rker<\/li>\n<li> Diodenlaserstation mit zus\u00e4tzlichem Mehrpunkt-Upgrade<\/li>\n<li> PicoScope 5203 oder IVI-kompatibler Oszilloskop<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Entdeckung von Schwachstellen und Einsch\u00e4tzungen der Widerstandsf\u00e4higkeit von Smartcards und Krypto-Prozessoren mit integrierten Schutzmechanismen gegen Hackerangriffe\" src=\"\/wp-content\/uploads\/2019\/09\/8deff9e61e8127a8af08c580fa7bda92.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector FI mit VC Glitcher Fehlersignal-Generator, Trigger-Generator icWaves, Glitch-Verst\u00e4rker und Laserstation<\/i><\/p>\n<p>Der VC Glitcher Generator bildet das Kernst\u00fcck der Fehlereinf\u00fchrungsarchitektur des Inspectors. Mit der ultraschnellen FPGA-Technologie k\u00f6nnen St\u00f6rungen, die nur zwei Nanosekunden dauern, erzeugt werden. Die Hardware verf\u00fcgt \u00fcber eine benutzerfreundliche Programmieroberfl\u00e4che. Das vom Benutzer erstellte Fehlerprogramm wird vor der Testdurchf\u00fchrung in das FPGA geladen. VC Glitcher enth\u00e4lt einen Schaltkreis zur Erzeugung von Stromst\u00f6rungen und Taktimpulsst\u00f6rungen sowie einen Ausgangskanal zur Steuerung der Laserstation.<\/p>\n<p>Die Diodenlaserstation besteht aus einem speziellen Set leistungsstarker Diodenlaser mit ma\u00dfgeschneiderter Optik, die schnell und flexibel vom VC Glitcher gesteuert wird. Die Ausr\u00fcstung hebt optische Tests auf ein neues Niveau, indem sie effiziente mehrfach St\u00f6rungen, pr\u00e4zise Steuerung des Stromverbrauchs und eine schnelle und vorhersehbare Reaktion auf Impulsumschaltungen bietet. <\/p>\n<p>Durch das Upgrade der Diodenlaserstation auf die Mehrpunktversion k\u00f6nnen mehrere Bereiche auf dem Chip mit unterschiedlichen Synchronisations- und Versorgungsspannungsparametern getestet werden.<\/p>\n<h5>Start basierend auf Signalen unter Verwendung des Trigger-Impuls-Generators icWaves<\/h5>\n<p>\nJitter der Taktimpulse, zuf\u00e4llige Unterbrechungen des Prozesses und datengest\u00fctzte Prozessdauer erfordern ein flexibles Umschalten von Fehlern und das Sammeln von Seitenkanaldaten. Der icWaves-Generator des Inspector-Systems erzeugt einen Triggerimpuls als Antwort auf die Echtzeiterkennung von Abweichungen von dem festgelegten Modell durch die Chip-Stromversorgung oder EM-Signal. Das Ger\u00e4t beinhaltet einen speziellen bandpassfilter, um \u00dcbereinstimmungen mit dem Modell selbst bei verrauschten Signalen zu gew\u00e4hrleisten. <\/p>\n<p>Die Referenzverfolgung, die zur \u00dcbereinstimmung mit dem Modell innerhalb des FPGA-basierten Ger\u00e4tes verwendet wird, kann durch die Signalverarbeitungsfunktionen von Inspector modifiziert werden. Die Smartcard, die einen Fehler erkannt hat, kann den Schutzmechanismus aktivieren, um vertrauliche Daten zu l\u00f6schen oder die Karte zu sperren. Der icWaves-Komponente kann ebenfalls verwendet werden, um die Karte jedes Mal abzuschalten, wenn der Energieverbrauch oder das EM-Profil von der Standardfunktion abweichen.<\/p>\n<p><img decoding=\"async\" alt=\"Entdeckung von Schwachstellen und Einsch\u00e4tzungen der Widerstandsf\u00e4higkeit von Smartcards und Krypto-Prozessoren mit integrierten Schutzmechanismen gegen Hackerangriffe\" src=\"\/wp-content\/uploads\/2019\/09\/48b5bb15548de5517a20a80e8ce237b0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Laserstation Laser Station (LS) mit der Option f\u00fcr Mehrfachzugang,<br \/>\nmit Mikroskop und Koordinatentisch<\/i><\/p>\n<h2>Integrierte Entwicklungsumgebung (IDE)<\/h2>\n<p>\nDie Entwicklungsumgebung von Inspector ist so konzipiert, dass sie dem Benutzer, der SCA und FI f\u00fcr beliebige Zwecke anwendet, maximale Flexibilit\u00e4t bietet.<\/p>\n<ul>\n<li> Offene API: vereinfacht die Implementierung neuer Module<\/li>\n<li> Quellcode: jedes Modul wird zusammen mit seinem Quellcode geliefert, sodass die Module an die W\u00fcnsche des Benutzers angepasst oder als Grundlage f\u00fcr die Erstellung neuer Module verwendet werden k\u00f6nnen.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Entdeckung von Schwachstellen und Einsch\u00e4tzungen der Widerstandsf\u00e4higkeit von Smartcards und Krypto-Prozessoren mit integrierten Schutzmechanismen gegen Hackerangriffe\" src=\"\/wp-content\/uploads\/2019\/09\/f6468dc30cccfeb3897ac3e1511fd744.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector FI<\/i><\/p>\n<p>Inspector kombiniert Fehlereinf\u00fcgung und Methoden zur Seitenkanalanalyse in einem leistungsstarken Paket.<\/p>\n<p>Beispiel f\u00fcr die Analyse des Fehlverhaltens:<\/p>\n<p><img decoding=\"async\" alt=\"Entdeckung von Schwachstellen und Einsch\u00e4tzungen der Widerstandsf\u00e4higkeit von Smartcards und Krypto-Prozessoren mit integrierten Schutzmechanismen gegen Hackerangriffe\" src=\"\/wp-content\/uploads\/2019\/09\/6e150558b3905cdd5c24e4a7d73b44f5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDer Bereich der Seitenkanalangriffe entwickelt sich schnell, und jedes Jahr werden neue Forschungsergebnisse ver\u00f6ffentlicht, die allgemein bekannt werden oder eine Zertifizierung von Schaltungen und Standards erforderlich machen. Inspector erm\u00f6glicht es den Benutzern, \u00fcber neue Entwicklungen und regelm\u00e4\u00dfige Software-Updates informiert zu bleiben, die neue Methoden implementieren.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/467449\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430 \u0441\u0447\u0435\u0442 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0445 \u043a\u0430\u043d\u0430\u043b\u043e\u0432. \u0422\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u0442\u0430\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0434\u043e\u0440\u043e\u0433\u043e\u0441\u0442\u043e\u044f\u0449\u0438\u043c\u0438 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0437\u043d\u0430\u043d\u0438\u0439, \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0438. \u0410\u0442\u0430\u043a\u0438 \u043f\u043e \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u043b\u0435\u0433\u043a\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u043c\u044b\u043c\u0438 \u0438 \u043d\u0435\u0440\u0430\u0437\u0440\u0443\u0448\u0430\u044e\u0449\u0438\u043c\u0438, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28637,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043e\u0446\u0435\u043d\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u0438 \u043a \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:21:56+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:21:56+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Entdeckung von Schwachstellen und Bewertung der Widerstandsf\u00e4higkeit von Smartcards und kryptographischen Prozessoren mit integrierter Schutzvorrichtung | ProHoster","description":"In den letzten zehn Jahren haben Angreifer neben Methoden zur Geheimnisentziehung oder zur Durchf\u00fchrung anderer unautorisierter Aktionen auch unbeabsichtigte Datenlecks und Manipulationen im Programmausf\u00fchrungsprozess eingesetzt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043e\u0446\u0435\u043d\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u0438 \u043a \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 | ProHoster","og:description":"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:56+00:00","article:modified_time":"2019-10-31T19:21:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38148","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:38:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:14:22","updated":"2026-01-23 20:38:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38148"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38148\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28637"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}