{"id":38148,"date":"2019-10-31T22:21:56","date_gmt":"2019-10-31T19:21:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\/"},"modified":"2019-10-31T22:21:56","modified_gmt":"2019-10-31T19:21:56","slug":"obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","title":{"rendered":"Detecci\u00f3n de vulnerabilidades y evaluaci\u00f3n de la resistencia de tarjetas inteligentes y criptoprocesadores con protecci\u00f3n integrada.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>En la \u00faltima d\u00e9cada, adem\u00e1s de los m\u00e9todos de extracci\u00f3n de secretos o la realizaci\u00f3n de otras acciones no autorizadas, los atacantes han comenzado a utilizar fugas de datos involuntarias y manipulaci\u00f3n del proceso de ejecuci\u00f3n de programas a trav\u00e9s de canales secundarios. <\/p>\n<p>Los m\u00e9todos tradicionales de ataque pueden ser costosos en t\u00e9rminos de conocimiento, tiempo y potencia computacional. Los ataques por canales secundarios, por otro lado, pueden ser m\u00e1s f\u00e1ciles de implementar y no destructivos, ya que revelan o gestionan propiedades f\u00edsicas disponibles durante el funcionamiento normal. <\/p>\n<p>Mediante m\u00e9todos estad\u00edsticos de procesamiento de mediciones de canales secundarios o introduciendo fallos en los canales cerrados del chip, un atacante puede acceder a sus secretos en pocas horas.<\/p>\n<p><img decoding=\"async\" alt=\"Detecci\u00f3n de vulnerabilidades y evaluaci\u00f3n de la resistencia de tarjetas inteligentes y criptoprocesadores con protecci\u00f3n integrada.\" src=\"\/wp-content\/uploads\/2019\/09\/5491f086b156ab016e65f4942f470680.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nCada a\u00f1o se emiten m\u00e1s de 5,000 millones de tarjetas inteligentes, y aparecen nuevas tecnolog\u00edas criptogr\u00e1ficas integradas en los mercados, por lo que la necesidad de garantizar la seguridad tanto de los negocios como de la vida privada est\u00e1 aumentando. <\/p>\n<p>En los Pa\u00edses Bajos, la compa\u00f1\u00eda Riscure ha creado el sistema Inspector, que proporciona a los laboratorios de investigaci\u00f3n y a los fabricantes nuevas herramientas altamente eficientes para la detecci\u00f3n de amenazas para garantizar la seguridad. <\/p>\n<p>El sistema Inspector de Riscure admite varios m\u00e9todos de an\u00e1lisis de canales secundarios (SCA), como el an\u00e1lisis de consumo de energ\u00eda (SPA\/DPA), sincronizaci\u00f3n, radiofrecuencia, as\u00ed como an\u00e1lisis electromagn\u00e9tico (EMA) y ataques de perturbaci\u00f3n (FI), tales como fallos de voltaje, fallos de impulsos de reloj y manipulaciones mediante l\u00e1ser. Las funciones integradas del sistema admiten numerosos algoritmos criptogr\u00e1ficos, protocolos de aplicaci\u00f3n, interfaces y dispositivos de medici\u00f3n. <\/p>\n<p>El sistema le permite ampliar e implementar nuevos m\u00e9todos y sus propias aplicaciones para la detecci\u00f3n de vulnerabilidades.<\/p>\n<h5>El sistema de an\u00e1lisis de canales secundarios Inspector SCA incluye:<\/h5>\n<p><\/p>\n<ul>\n<li> el trazador de consumo de energ\u00eda Power Tracer;<\/li>\n<li> instalaci\u00f3n de sondeo electromagn\u00e9tico EM Probe Station;<\/li>\n<li> generador de disparo icWaves;<\/li>\n<li> filtro CleanWave;<\/li>\n<li> sonda de corriente Current Probe.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Entre las principales \"ventajas\" se destacan las siguientes:<\/h5>\n<p><\/p>\n<ul>\n<li>Es una herramienta integrada \u00fanica para el an\u00e1lisis de canales secundarios y pruebas mediante la introducci\u00f3n de fallos;<\/li>\n<li>Inspector cumple con los requisitos de pruebas por canales secundarios, certificados por EMVco y CMVP seg\u00fan criterios generales;<\/li>\n<li>Es un entorno abierto que incluye el c\u00f3digo fuente de los m\u00f3dulos, permitiendo modificar los m\u00e9todos existentes e incluir nuevos m\u00e9todos de prueba que el usuario puede desarrollar para Inspector;<\/li>\n<li>El software y hardware integrados y estables incluyen recolecci\u00f3n de datos de alta velocidad a trav\u00e9s de millones de trazas;<\/li>\n<li>El ciclo de lanzamiento de software de seis meses permite a los usuarios estar al tanto de los \u00faltimos m\u00e9todos de pruebas de canales secundarios en campo.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Inspector se lanza en varias versiones en una \u00fanica plataforma:<\/h5>\n<p><\/p>\n<ul>\n<li><b>Inspector SCA<\/b> ofrece todas las opciones necesarias para realizar an\u00e1lisis de canales secundarios DPA y EMA.<\/li>\n<li><b>Inspector FI <\/b>ofrece funcionalidades completas para introducir fallos (ataques de perturbaci\u00f3n) as\u00ed como an\u00e1lisis diferencial de fallos (DFA).<\/li>\n<li><b>Inspector Core y SP<\/b> (procesamiento de se\u00f1ales) ofrece funcionalidades b\u00e1sicas de SCA, implementadas en m\u00f3dulos separados, para proporcionar un paquete de software accesible para la recolecci\u00f3n de datos o procesamiento posterior.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Inspector SCA<\/h2>\n<p>\nDespu\u00e9s de obtener los resultados de medici\u00f3n, se dispone de varios m\u00e9todos de procesamiento de se\u00f1ales para generar m\u00faltiples trazas con alto nivel de se\u00f1al y bajo nivel de ruido. Se han desarrollado funciones de procesamiento de se\u00f1ales que consideran las sutiles diferencias entre el procesamiento de se\u00f1ales de trazas electromagn\u00e9ticas, trazas de consumo de energ\u00eda y trazas de RF. Poderosas herramientas gr\u00e1ficas en Inspector permiten a los usuarios realizar an\u00e1lisis temporales o verificar trazas, por ejemplo, en busca de vulnerabilidades SPA. <\/p>\n<p><img decoding=\"async\" alt=\"Detecci\u00f3n de vulnerabilidades y evaluaci\u00f3n de la resistencia de tarjetas inteligentes y criptoprocesadores con protecci\u00f3n integrada.\" src=\"\/wp-content\/uploads\/2019\/09\/5fe7724312eb8f2845228b30daa756fd.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Ejecutar DPA al implementar ECC<br \/>\n<\/i><br \/>\nPara muchas implementaciones de seguridad que se consideran resistentes a SPA en la actualidad, el enfoque principal en las pruebas generalmente se centra en m\u00e9todos diferenciales de pruebas (es decir, DPA\/CPA). Con este fin, Inspector ofrece una amplia gama de m\u00e9todos configurables relacionados con una gran cantidad de algoritmos criptogr\u00e1ficos y algoritmos ampliamente utilizados como (3)DES, AES, RSA y ECC.<\/p>\n<p><img decoding=\"async\" alt=\"Detecci\u00f3n de vulnerabilidades y evaluaci\u00f3n de la resistencia de tarjetas inteligentes y criptoprocesadores con protecci\u00f3n integrada.\" src=\"\/wp-content\/uploads\/2019\/09\/1066b611152458069a115225e1fee9d3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Radiaci\u00f3n EM de un chip para encontrar la mejor ubicaci\u00f3n en la implementaci\u00f3n de DEMA<br \/>\n<\/i><\/p>\n<h5>Caracter\u00edsticas clave<\/h5>\n<p><\/p>\n<ul>\n<li>Esta soluci\u00f3n combina el an\u00e1lisis de consumo de energ\u00eda (SPA\/DPA\/CPA), m\u00e9todos electromagn\u00e9ticos (SEMA\/DEMA\/EMA-RF) y m\u00e9todos de prueba sin contacto (RFA).<\/li>\n<li>La velocidad de recopilaci\u00f3n de datos se ve significativamente aumentada por la estrecha integraci\u00f3n del osciloscopio con Inspector.<\/li>\n<li>Para prevenir el jitter de los pulsos de reloj y la aleatorizaci\u00f3n, se utilizan m\u00e9todos avanzados de alineaci\u00f3n.<\/li>\n<li>El usuario puede configurar m\u00f3dulos de criptoan\u00e1lisis que admiten ataques primarios y ataques de alto orden en todos los algoritmos principales, como (3)DES, AES, RSA y ECC.<\/li>\n<li>Se utiliza un soporte ampliado para algoritmos espec\u00edficos de diversos \u00e1mbitos, incluyendo SEED, MISTY1, DSA, as\u00ed como Camellia.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Hardware<\/h5>\n<p>\nAdem\u00e1s de la estaci\u00f3n de trabajo PC, Inspector utiliza hardware optimizado para la recopilaci\u00f3n de datos de canales laterales y se\u00f1ales:<\/p>\n<ul>\n<li> Rastreador de consumo de energ\u00eda (Power Tracer) para SPA \/ DPA \/ CPA en tarjetas inteligentes.<\/li>\n<li> Estaci\u00f3n de sondeo EM (EM Probe station) para SEMA \/ DEMA \/ EMA RF.<\/li>\n<li> Sonda de corriente (Current Probe) para SPA \/ DPA \/ CPA en dispositivos integrados.<\/li>\n<li> Filtro CleanWave con Micropross MP300 TCL1\/2 para RFA y EMA de RF.<\/li>\n<li> Osciloscopio compatible con IVI.<\/li>\n<\/ul>\n<p>\nLos objetos evaluados a menudo requieren mediciones, conmutaciones y control de hardware necesarios para ejecutar SCA. El flexible gestor de hardware de Inspector, un entorno de desarrollo abierto y amplias opciones de interfaz proporcionan una base s\u00f3lida para mediciones de alta calidad utilizando el equipo del usuario.<\/p>\n<p><img decoding=\"async\" alt=\"Detecci\u00f3n de vulnerabilidades y evaluaci\u00f3n de la resistencia de tarjetas inteligentes y criptoprocesadores con protecci\u00f3n integrada.\" src=\"\/wp-content\/uploads\/2019\/09\/c23c919276492330cb3afbee753ed1d5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector SCA<br \/>\n<\/i><br \/>\nEl ingeniero l\u00edder en seguridad interna Joh John Connor se expresa sobre el sistema:<br \/>\n\u201cInspector ha cambiado fundamentalmente la forma en que evaluamos la resistencia de nuestros productos a los ataques diferenciales. <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%D0%BF%D0%BE_%D1%8D%D0%BD%D0%B5%D1%80%D0%B3%D0%BE%D0%BF%D0%BE%D1%82%D1%80%D0%B5%D0%B1%D0%BB%D0%B5%D0%BD%D0%B8%D1%8E\">de consumo de energ\u00eda. <\/a><\/noindex> DPA. Su fortaleza radica en que integra procesos de recolecci\u00f3n y an\u00e1lisis que nos permiten evaluar r\u00e1pidamente la eficacia de nuevos proyectos de hardware criptogr\u00e1fico. Adem\u00e1s, su excelente interfaz gr\u00e1fica permite al usuario visualizar las firmas de consumo energ\u00e9tico seg\u00fan los datos discretos recopilados, ya sea de forma individual o simult\u00e1nea, lo que resulta invaluable al preparar los datos para DPA durante un ataque, mientras que sus poderosas bibliotecas anal\u00edticas respaldan los algoritmos comerciales de cifrado m\u00e1s utilizados. Las actualizaciones de software y tecnolog\u00edas en tiempo real, respaldadas por Riscure, nos ayudan a mantener la seguridad de nuestros productos.<\/p>\n<h2>Inspector FI<\/h2>\n<p>\nInspector FI \u2013 inyecci\u00f3n de fallos \u2013 ofrece un amplio conjunto de funciones para realizar pruebas mediante inyecci\u00f3n de fallos en tecnolog\u00edas de tarjetas inteligentes y dispositivos integrados. Los m\u00e9todos de prueba admitidos incluyen fallos de pulsos de reloj, fallos de voltaje y ataques \u00f3pticos utilizando equipos l\u00e1ser. Los ataques de inyecci\u00f3n de fallos, tambi\u00e9n conocidos como ataques por perturbaci\u00f3n, modifican el comportamiento del chip, provocando una falla que puede ser utilizada. <\/p>\n<p>Con Inspector FI, los usuarios pueden probar si es posible extraer una clave provocando fallos en las operaciones criptogr\u00e1ficas del chip, eludir verificaciones como la autenticaci\u00f3n o el estado del ciclo de vida, o alterar el proceso de ejecuci\u00f3n del programa en el chip.<\/p>\n<h5>Amplias opciones configurables<\/h5>\n<p>\nInspector FI incluye un gran n\u00famero de par\u00e1metros configurables para controlar a trav\u00e9s de software las perturbaciones y conmutaciones, como picos de diferentes duraciones, repetici\u00f3n de pulsos y cambios en el nivel de voltaje. El software presenta los resultados mostrando el comportamiento esperado, los reinicios de la tarjeta y el comportamiento inesperado, junto con un registro detallado. Los m\u00f3dulos de ataque DFA est\u00e1n disponibles para los principales algoritmos de cifrado. Usando 'maestro', los usuarios tambi\u00e9n pueden crear un programa de perturbaci\u00f3n personalizado con API.<\/p>\n<h5>Caracter\u00edsticas clave<\/h5>\n<p><\/p>\n<ul>\n<li> Precisi\u00f3n y sincronizaci\u00f3n no paralelas y f\u00e1cilmente reproducibles para todo el hardware de inyecci\u00f3n de fallos (glitching).<\/li>\n<li> Escenarios de dise\u00f1o de ataques, utilizando un potente sistema de comandos y entornos de desarrollo integrados (IDE) Inspector.<\/li>\n<li> Amplias opciones de configuraci\u00f3n de Inspector para pruebas automatizadas mediante fallos.<\/li>\n<li> Equipos l\u00e1ser para multi-glitching con retroalimentaci\u00f3n y cara frontal de la tarjeta, fabricados a medida del usuario para pruebas mediante fallos.<\/li>\n<li> M\u00f3dulos DFA para implementaciones de algoritmos de cifrado populares, incluyendo RSA, AES y 3DES.<\/li>\n<li> La actualizaci\u00f3n a un l\u00e1ser multipunto permite interactuar con el chip simult\u00e1neamente en varios lugares.<\/li>\n<li> La sincronizaci\u00f3n dependiente de operaciones, utilizando el generador de disparos icWaves, puede prevenir la aplicaci\u00f3n de contramedidas y evitar la p\u00e9rdida de la muestra.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Hardware<\/h5>\n<p>\nInspector FI puede usarse con los siguientes componentes de hardware para llevar a cabo ataques:<\/p>\n<ul>\n<li> VC Glitcher con amplificador de fallos adicional.<\/li>\n<li> Estaci\u00f3n con l\u00e1ser de diodo con actualizaci\u00f3n multipunto adicional.<\/li>\n<li> PicoScope 5203 o un osciloscopio compatible con IVI.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Detecci\u00f3n de vulnerabilidades y evaluaci\u00f3n de la resistencia de tarjetas inteligentes y criptoprocesadores con protecci\u00f3n integrada.\" src=\"\/wp-content\/uploads\/2019\/09\/8deff9e61e8127a8af08c580fa7bda92.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector FI con generador de fallos VC Glitcher, generador de disparos icWaves, amplificador de fallos Glitch Amplifier y estaci\u00f3n l\u00e1ser.<\/i><\/p>\n<p>El generador VC Glitcher forma el n\u00facleo de la arquitectura de fallos del sistema Inspector. Usando la tecnolog\u00eda FPGA de alta velocidad, se pueden generar fallos de solo dos nanosegundos. El hardware cuenta con una interfaz de programaci\u00f3n amigable. Un programa de fallos creado por el usuario se carga en FPGA antes de la ejecuci\u00f3n de la prueba. VC Glitcher incluye un circuito integrado para introducir fallos por tensi\u00f3n y fallos de pulsos de reloj, as\u00ed como una salida de canal para controlar la estaci\u00f3n l\u00e1ser.<\/p>\n<p>La estaci\u00f3n con l\u00e1ser de diodo consiste en un conjunto especial de potentes l\u00e1seres de diodo con \u00f3ptica hecha a medida, que es controlada r\u00e1pida y flexiblemente por VC Glitcher. El equipo eleva las pruebas \u00f3pticas a un nuevo nivel, proporcionando fallos m\u00faltiples y efectivos, control preciso del consumo de energ\u00eda y una respuesta r\u00e1pida y predecible para alternar pulsos. <\/p>\n<p>Gracias a la actualizaci\u00f3n de la estaci\u00f3n con l\u00e1ser de diodo a una versi\u00f3n multipunto, varias \u00e1reas del chip pueden ser probadas utilizando diferentes par\u00e1metros de sincronizaci\u00f3n y voltaje de alimentaci\u00f3n.<\/p>\n<h5>Arranque basado en se\u00f1ales utilizando un generador de pulsos icWaves<\/h5>\n<p>\nEl jitter de los pulsos de reloj, las interrupciones aleatorias del proceso y la duraci\u00f3n del proceso dependiente de datos requieren un cambio flexible de fallos y la recopilaci\u00f3n de datos de canal lateral. El generador icWaves del sistema Inspector genera un pulso de activaci\u00f3n en respuesta a la detecci\u00f3n en tiempo real de diferencias en la alimentaci\u00f3n del chip o la se\u00f1al EM. El dispositivo incluye un filtro de banda estrecha especial para asegurar la detecci\u00f3n de coincidencias con el modelo incluso en se\u00f1ales ruidosas. <\/p>\n<p>La trazabilidad de referencia utilizada para la coincidencia con el modelo dentro del dispositivo basado en FPGA puede ser modificada utilizando las funciones de procesamiento de se\u00f1ales del Inspector. La tarjeta inteligente que detect\u00f3 la introducci\u00f3n de un fallo puede iniciar un mecanismo de protecci\u00f3n para eliminar datos secretos o bloquear la tarjeta. El componente icWaves tambi\u00e9n puede ser utilizado para iniciar el apagado de la tarjeta cada vez que el consumo de energ\u00eda o el perfil EM se desv\u00edan del funcionamiento est\u00e1ndar.<\/p>\n<p><img decoding=\"async\" alt=\"Detecci\u00f3n de vulnerabilidades y evaluaci\u00f3n de la resistencia de tarjetas inteligentes y criptoprocesadores con protecci\u00f3n integrada.\" src=\"\/wp-content\/uploads\/2019\/09\/48b5bb15548de5517a20a80e8ce237b0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Estaci\u00f3n l\u00e1ser Laser Station (LS) con opci\u00f3n de acceso multipunto,<br \/>\ncon microscopio y mesa de coordenadas<\/i><\/p>\n<h2>Entorno de desarrollo integrado (IDE)<\/h2>\n<p>\nEl entorno de desarrollo Inspector est\u00e1 dise\u00f1ado para proporcionar la m\u00e1xima flexibilidad al usuario que aplica SCA y FI para cualquier prop\u00f3sito.<\/p>\n<ul>\n<li> API abierta: simplifica la implementaci\u00f3n de nuevos m\u00f3dulos<\/li>\n<li> C\u00f3digo fuente: cada m\u00f3dulo viene con su c\u00f3digo fuente, lo que permite que los m\u00f3dulos se adapten a las necesidades del usuario o se utilicen como base para la creaci\u00f3n de nuevos m\u00f3dulos<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Detecci\u00f3n de vulnerabilidades y evaluaci\u00f3n de la resistencia de tarjetas inteligentes y criptoprocesadores con protecci\u00f3n integrada.\" src=\"\/wp-content\/uploads\/2019\/09\/f6468dc30cccfeb3897ac3e1511fd744.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector FI<\/i><\/p>\n<p>El Inspector combina la inyecci\u00f3n de fallos y los m\u00e9todos de an\u00e1lisis de canal lateral en un solo paquete de alto rendimiento.<\/p>\n<p>Ejemplo de an\u00e1lisis de comportamiento de fallo:<\/p>\n<p><img decoding=\"async\" alt=\"Detecci\u00f3n de vulnerabilidades y evaluaci\u00f3n de la resistencia de tarjetas inteligentes y criptoprocesadores con protecci\u00f3n integrada.\" src=\"\/wp-content\/uploads\/2019\/09\/6e150558b3905cdd5c24e4a7d73b44f5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEl \u00e1rea de ataques por canal lateral se desarrolla r\u00e1pidamente, y nuevos resultados de investigaci\u00f3n se publican cada a\u00f1o, se vuelven de conocimiento p\u00fablico o hacen obligatoria la certificaci\u00f3n de circuitos y est\u00e1ndares. El Inspector permite a los usuarios mantenerse al tanto de los nuevos desarrollos y actualizaciones regulares de software que implementan nuevos m\u00e9todos.<br \/>\n<br \/>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/467449\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430 \u0441\u0447\u0435\u0442 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0445 \u043a\u0430\u043d\u0430\u043b\u043e\u0432. \u0422\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u0442\u0430\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0434\u043e\u0440\u043e\u0433\u043e\u0441\u0442\u043e\u044f\u0449\u0438\u043c\u0438 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0437\u043d\u0430\u043d\u0438\u0439, \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0438. \u0410\u0442\u0430\u043a\u0438 \u043f\u043e \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u043b\u0435\u0433\u043a\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u043c\u044b\u043c\u0438 \u0438 \u043d\u0435\u0440\u0430\u0437\u0440\u0443\u0448\u0430\u044e\u0449\u0438\u043c\u0438, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28637,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043e\u0446\u0435\u043d\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u0438 \u043a \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:21:56+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:21:56+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Detecci\u00f3n de vulnerabilidades y evaluaci\u00f3n de la resistencia a ataques de hackers en tarjetas inteligentes y microprocesadores criptogr\u00e1ficos con protecci\u00f3n integrada | ProHoster","description":"En la \u00faltima d\u00e9cada, adem\u00e1s de los m\u00e9todos de extracci\u00f3n de secretos o la ejecuci\u00f3n de otras acciones no autorizadas, los atacantes han comenzado a utilizar la filtraci\u00f3n involuntaria de datos y la manipulaci\u00f3n del proceso de ejecuci\u00f3n de programas.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043e\u0446\u0435\u043d\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u0438 \u043a \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 | ProHoster","og:description":"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:56+00:00","article:modified_time":"2019-10-31T19:21:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38148","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:38:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:14:22","updated":"2026-01-23 20:38:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=38148"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38148\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/28637"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=38148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=38148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=38148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}