{"id":35134,"date":"2019-10-31T22:02:29","date_gmt":"2019-10-31T19:02:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya\/"},"modified":"2019-10-31T22:02:29","modified_gmt":"2019-10-31T19:02:29","slug":"uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","title":{"rendered":"Vulnerabilidades en m\u00f3dulos HSM que pueden llevar a un ataque a las claves de cifrado","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de la empresa Ledger, que fabrica billeteras de hardware para criptomonedas, ha identificado<\/a><\/noindex> varias vulnerabilidades en dispositivos HSM (M\u00f3dulo de Seguridad de Hardware<\/a><\/noindex>), que pueden ser utilizadas para extraer claves o realizar un ataque remoto para reemplazar el firmware del dispositivo HSM. En este momento, el informe sobre el problema est\u00e1 disponible<\/noindex> solo en franc\u00e9s, se planea publicar un informe en ingl\u00e9s en agosto durante la conferencia Blackhat USA 2019. Un HSM es un dispositivo externo especializado destinado al almacenamiento de claves p\u00fablicas y privadas, utilizadas para la generaci\u00f3n de firmas digitales y para cifrar datos.<\/a><\/noindex> El HSM permite aumentar significativamente la seguridad, ya que a\u00edsla completamente las claves del sistema y las aplicaciones, proporcionando solo una API para ejecutar los primitivos criptogr\u00e1ficos b\u00e1sicos implementados del lado del dispositivo. Normalmente, el HSM se utiliza en \u00e1reas donde se requiere la m\u00e1s alta protecci\u00f3n, como en bancos, intercambios de criptomonedas, y centros de certificaci\u00f3n para la verificaci\u00f3n y generaci\u00f3n de certificados y firmas digitales. <\/p>\n

Los m\u00e9todos de ataque propuestos permiten a un usuario no autenticado obtener control total sobre el contenido del HSM, incluyendo extraer todas las claves criptogr\u00e1ficas y credenciales de administrador almacenadas en el dispositivo. Los problemas son causados por un desbordamiento de b\u00fafer en el controlador de comandos PKCS#11 y un error en la implementaci\u00f3n de la protecci\u00f3n criptogr\u00e1fica del firmware, que permite eludir la verificaci\u00f3n del firmware mediante la firma digital PKCS#1v1.5 e iniciar la carga de un firmware propio en el HSM.<\/p>\n

Como demostraci\u00f3n, se organiz\u00f3 la carga de un firmware modificado, al que se le a\u00f1adi\u00f3 un backdoor que permanece activo tras las actualizaciones de firmware posteriores proporcionadas por el fabricante. Se afirma que el ataque puede ser realizado de forma remota (no se especifica el m\u00e9todo del ataque, pero probablemente se refiere a la sustituci\u00f3n del firmware cargado o la entrega para su procesamiento de certificados especialmente dise\u00f1ados). <\/p>\n

Como demostraci\u00f3n, se organiz\u00f3 la carga de un firmware modificado, al que se le a\u00f1adi\u00f3 un backdoor que permanece activo despu\u00e9s de las instalaciones posteriores de actualizaciones de firmware del fabricante. Se afirma que el ataque puede ser realizado de forma remota (no se especifica el m\u00e9todo de ataque, pero se supone que se refiere a la sustituci\u00f3n del firmware cargado o la transmisi\u00f3n para su procesamiento de certificados especialmente dise\u00f1ados).<\/p>\n

El problema se identific\u00f3 durante la realizaci\u00f3n de pruebas de fuzzing en la implementaci\u00f3n interna de los comandos PKCS#11 ofrecidos en el HSM. Las pruebas se organizaron mediante la carga de su propio m\u00f3dulo en el HSM utilizando el SDL est\u00e1ndar. Como resultado, se detect\u00f3 un desbordamiento de b\u00fafer en la implementaci\u00f3n de PKCS#11, que se pod\u00eda explotar no solo desde el entorno interno del HSM, sino tambi\u00e9n a trav\u00e9s de la llamada al controlador PKCS#11 desde el sistema operativo principal de la computadora a la que est\u00e1 conectado el m\u00f3dulo HSM. <\/p>\n

Luego, el desbordamiento de b\u00fafer se explot\u00f3 para ejecutar c\u00f3digo en el lado del HSM y redefinir los par\u00e1metros de acceso. Durante el an\u00e1lisis del hardware, se identific\u00f3 otra vulnerabilidad que permite cargar un nuevo firmware sin una firma digital. En \u00faltima instancia, se escribi\u00f3 y carg\u00f3 en el HSM un m\u00f3dulo propio que expulsa todos los secretos almacenados en el HSM.<\/p>\n

El nombre del fabricante de los dispositivos HSM en los que se han encontrado vulnerabilidades no se ha revelado, pero se afirma que los dispositivos problem\u00e1ticos son utilizados por algunos grandes bancos y proveedores de servicios en la nube. Adem\u00e1s, se informa que la informaci\u00f3n sobre los problemas se envi\u00f3 previamente al fabricante, que ya ha corregido las vulnerabilidades en una nueva actualizaci\u00f3n de firmware. Investigadores independientes sugieren que el problema podr\u00eda estar en los dispositivos de la empresa Gemalto, que en mayo lanz\u00f3<\/a><\/noindex> una actualizaci\u00f3n de Sentinel LDK corrigiendo vulnerabilidades, cuyo acceso a la informaci\u00f3n a\u00fan est\u00e1 cerrado<\/a><\/noindex>.<\/p>\n<\/ul>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Ledger, \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u044b, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 HSM (Hardware Security Module), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u044b \u0434\u043b\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439 \u0438\u043b\u0438 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 HSM-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0434\u043e\u043a\u043b\u0430\u0434 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435, \u0430\u043d\u0433\u043b\u043e\u044f\u0437\u044b\u0447\u043d\u044b\u0439 \u0434\u043e\u043a\u043b\u0430\u0434 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0432 \u0430\u0432\u0433\u0443\u0441\u0442\u0435 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Blackhat […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35134","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vulnerabilidades en los m\u00f3dulos HSM que pueden llevar a un ataque sobre las claves de cifrado | ProHoster","description":"Un grupo de investigadores de la empresa Ledger, que produce billeteras de hardware para criptomonedas, ha identificado varias.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 HSM-\u043c\u043e\u0434\u0443\u043b\u044f\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0430\u0442\u0430\u043a\u0435 \u043d\u0430 \u043a\u043b\u044e\u0447\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Ledger, \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u044b, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:29+00:00","article:modified_time":"2019-10-31T19:02:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35134","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:59:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:54","updated":"2026-01-21 21:59:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/35134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=35134"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/35134\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=35134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=35134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=35134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}