{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"Ataque EUCLEAK, que permite clonar YubiKey 5 y otras claves en chips Infineon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores de seguridad de NinjaLab han desarrollado una t\u00e9cnica de ataque a trav\u00e9s de canales laterales que permite clonar claves ECDSA almacenadas en tokens criptogr\u00e1ficos YubiKey 5 y otros dispositivos que utilizan la biblioteca criptogr\u00e1fica de Infineon. El ataque ha sido nombrado EUCLEAK y, adem\u00e1s de los tokens con chips Infineon SLE78, como YubiKey 5, puede aplicarse a muchos otros sistemas con microcontroladores de Infineon, incluyendo los chips Infineon Optiga Trust M y Infineon Optiga TPM. <\/p>\n

La posibilidad de llevar a cabo un ataque ha sido confirmada en la pr\u00e1ctica para las claves YubiKey 5Ci y TPM en chips SLB96xx, mientras que para otros dispositivos es solo te\u00f3rica. En las claves YubiKey 5, la vulnerabilidad ha sido corregida en la versi\u00f3n de firmware 5.7 mediante el cambio de la biblioteca criptogr\u00e1fica (la correcci\u00f3n solo es aplicable a los nuevos dispositivos, ya que en los dispositivos YubiKey ya lanzados no se prev\u00e9 la posibilidad de actualizar el firmware). Se han desarrollado correcciones que bloquean la vulnerabilidad para la biblioteca Infineon, pero a\u00fan no se han implementado debido a que no han pasado la certificaci\u00f3n. <\/p>\n

Adem\u00e1s de las claves YubiKey 5, el problema afecta potencialmente a los chips TPM (Trusted Platform Module) de computadoras port\u00e1tiles de Lenovo, Dell y HP, enclaves aislados en smartphones de Samsung y OnePlus, billeteras criptogr\u00e1ficas de hardware, smart cards, tarjetas SIM y chips EMV de tarjetas bancarias, as\u00ed como chips de pasaportes electr\u00f3nicos utilizados en China, India, Brasil, EE. UU. y algunos otros pa\u00edses asi\u00e1ticos y europeos. <\/p>\n

El peligro de clonar llaves se compensa con las condiciones y la complejidad de llevar a cabo el ataque: el atacante debe obtener acceso f\u00edsico a la llave y desarmarla, deshaci\u00e9ndose de la carcasa de pl\u00e1stico y el blindaje. Despu\u00e9s de tal manipulaci\u00f3n, se puede restaurar la carcasa en una impresora 3D, pero hacer que las manipulaciones con la llave sean indetectables es bastante dif\u00edcil. Escanear la llave lleva varios minutos, pero se necesita aproximadamente una hora m\u00e1s para desarmarla cuidadosamente y crear una nueva carcasa. Luego de escanear, el dispositivo se puede devolver al propietario, pero para recrear la clave ECDSA privada en base a los datos obtenidos se requieren alrededor de 24 horas de c\u00e1lculos (se menciona que el proceso se puede reducir a una hora al automatizar las operaciones manuales y realizar optimizaciones).

\"Ataque<\/center> <\/p>\n

Adem\u00e1s del acceso f\u00edsico a la llave, para llevar a cabo un ataque exitoso contra servicios con autenticaci\u00f3n multifactor, el atacante necesita de alguna manera conocer el nombre de usuario y la contrase\u00f1a del servicio, que utiliza la llave de hardware obtenida para la autenticaci\u00f3n adicional. En el caso de la autenticaci\u00f3n sin contrase\u00f1a en los modos FIDO2 Passwordless o Passkey, es necesario reproducir un factor biom\u00e9trico \u00fanico (por ejemplo, la huella dactilar). <\/p>\n

El m\u00e9todo de ataque consiste en recrear las claves ECDSA almacenadas en el token a partir de datos obtenidos mediante el an\u00e1lisis de la se\u00f1al electromagn\u00e9tica emitida por el token durante la formaci\u00f3n de firmas digitales, correlacionando con la informaci\u00f3n sobre la clave ef\u00edmera de ECDSA, que es suficiente para recuperar la clave secreta utilizando m\u00e9todos de aprendizaje autom\u00e1tico. En el caso de YubiKey, para iniciar operaciones de firma digital es necesario conocer el nombre de usuario y la contrase\u00f1a de uno de los servicios en los que se utiliza el token como elemento adicional de autenticaci\u00f3n. <\/p>\n

El problema se debe al uso en la biblioteca Infineon de un algoritmo inseguro para el c\u00e1lculo del inverso m\u00f3dulo, cuya duraci\u00f3n depende de los valores de entrada (para diferentes vectores se observa un tiempo de c\u00e1lculo variable del inverso m\u00f3dulo). Esta particularidad permite, a partir del an\u00e1lisis de los cambios en la se\u00f1al, extraer informaci\u00f3n sobre bits individuales durante la ejecuci\u00f3n de operaciones con el vector de inicializaci\u00f3n. En el caso de ECDSA, conocer incluso unos pocos bits de informaci\u00f3n sobre el vector de inicializaci\u00f3n (nonce) es suficiente para llevar a cabo un ataque que recupere secuencialmente toda la clave privada. Para recrear con \u00e9xito la clave, se requiere interceptar la actividad al generar aproximadamente 40 firmas digitales. <\/p>\n

Para el an\u00e1lisis de la emisi\u00f3n electromagn\u00e9tica durante la generaci\u00f3n de firmas digitales, se requiere contar con equipo profesional con un costo superior a 10 mil d\u00f3lares. Por ejemplo, durante el proceso del ataque, los investigadores utilizaron el sistema de medici\u00f3n Langer ICR HH 500-6 ($2300), que se aplica para pruebas de compatibilidad electromagn\u00e9tica de circuitos integrados, un amplificador Langer BT 706, un micromanipulador Thorlabs PT3\/M ($1000) con una resoluci\u00f3n de 10 \u00b5m, un microscopio digital Dino-Lite AM4113TL ($450) y un osciloscopio de cuatro canales PicoScope 6424E ($7500) con una resoluci\u00f3n de ADC de 8 bits.

\"Ataque<\/center> <\/p>\n

El escenario de ataque a los tokens YubiKey 5 consta de los siguientes pasos: <\/p>\n