{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"EUCLEAK r\u00fcnnak, mis v\u00f5imaldab kloonida YubiKey 5 ja teisi v\u00f5tmeid Infineoni kiipidel.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Turvauuringute spetsialistid NinjaLabist on v\u00e4lja t\u00f6\u00f6tanud k\u00fclgkanali r\u00fcnnaku tehnikat, mis v\u00f5imaldab kloonida YCDSA-v\u00f5tmeid, mis on salvestatud kr\u00fcptograafilistes tokenites YubiKey 5 ja teistes seadmetes, kus kasutatakse Infineoni kr\u00fcptograafiaraamatukogu. R\u00fcnnak sai nimeks EUCLEAK ja peale Infineoni SLE78 kiipide, nagu YubiKey 5, v\u00f5ib see kehtida ka paljudele teistele s\u00fcsteemidele, mis kasutavad Infineoni mikrokontrolleri lahendusi, sealhulgas Infineoni Optiga Trust M ja Infineoni Optiga TPM kiipidele. <\/p>\n

R\u00fcnnaku v\u00f5imalus on praktikas kinnitatud YubiKey 5Ci ja TPM v\u00f5tmete SLB96xx kiipidel, kuid teiste seadmete puhul on see teoreetiline. YubiKey 5 v\u00f5tmetes on haavatavus k\u00f5rvaldatud firmav\u00e4rskenduse versiooniga 5.7, asendades kr\u00fcptograafiaraamatukogu (parandust saab rakendada ainult uutele seadmetele, kuna juba v\u00e4lja antud YubiKey seadmetes ei ole uusimad firmav\u00e4rskendused lubatud). Infineoni raamatukogu jaoks on v\u00e4lja t\u00f6\u00f6tatud haavatavust blokeerivad parandused, kuid neid ei ole veel kasutusele v\u00f5etud, kuna need ei ole l\u00e4binud sertifitseerimist. <\/p>\n

YubiKey 5 v\u00f5tmete k\u00f5rval on probleem potentsiaalselt seotud Lenovo, Dell ja HP s\u00fclearvutite TPM-kiipidega (Trusted Platform Module), Samsungi ja OnePlusi nutitelefonide eraldatud enklaavidega, riistvaraliste kr\u00fcptorahakottidega, nutikaarte, SIM-kaarte ja EMV-kiipe pangakaartides, samuti Hiinas, Indias, Brasiilias, Ameerikas ja m\u00f5nedes teistes Aasia ja Euroopa riikides kasutatavate elektrooniliste passide kiipidega. <\/p>\n

A v\u00f5tmete kloonimise oht kompenseeritakse r\u00fcnnaku tingimuste ja keerukusega \u2014 r\u00fcndajal peab olema f\u00fc\u00fcsiline juurdep\u00e4\u00e4s v\u00f5tmele ja v\u00f5tme demonteerimiseks, eemaldades plastkorpuse ja varjestava katte. P\u00e4rast sellist manipuleerimist saab korpuse taastada 3D-printeriga, kuid v\u00f5tme manipuleerimisi on v\u00e4ga raske m\u00e4rkamatuks teha. V\u00f5tme skaneerimine v\u00f5tab paar minutit, kuid t\u00e4pseks demonteerimiseks ja uue korpuse loomiseks kulub veel umbes tund. P\u00e4rast skaneerimist saab seadme tagasi anda omanikule, kuid ECDSA salajase v\u00f5tme rekonstrueerimiseks saadud andmete p\u00f5hjal on vajalik veel umbes 24 tunni arvutusi (m\u00e4rgitakse, et protsessi saab l\u00fchendada \u00fche tunnini, automatiseerides k\u00e4sitsi toimingud ja tehes optimeerimisi).

\"EUCLEAK<\/center> <\/p>\n

Lisaks f\u00fc\u00fcsilisele juurdep\u00e4\u00e4sule v\u00f5tmele, et edukalt l\u00e4bi viia r\u00fcnnak teenustele, millel on mitmeastmeline autentimine, peab r\u00fcndajal lisaks kuidagi v\u00e4lja selgitama sisse logimise ja parooli teenusele, mille t\u00e4iendava autentimise jaoks kasutatakse saadud riistvarav\u00f5tit. Kui kasutatakse paroolivaba autentimist FIDO2 Passwordless v\u00f5i Passkey re\u017eiimides, on vajalik unikaalse biomeetrilise teguri (n\u00e4iteks s\u00f5rmej\u00e4lje) kopeerimine. <\/p>\n

R\u00fcnnaku meetod seisneb ECDSA v\u00f5tmete, mis on salvestatud tokenis, taastamises, p\u00f5hinedes andmetel, mis saadakse elektromagnetilise signaali anal\u00fc\u00fcsimise kaudu, mida token kiirgab digitaalsete allkirjade loomise ajal ja mis korreleerub ECDSA ajutise v\u00f5tme teabega, mis on piisav salajase v\u00f5tme taastamiseks masin\u00f5ppe meetodite abil. YubiKey puhul on digitaalsete allkirjade operatsioonide initseerimiseks vajalik teada sisse logimist ja parooli m\u00f5nes teenuses, kus tokenit kasutatakse t\u00e4iendava autentimise astmena. <\/p>\n

Probleem tuleneb Infineon'i raamatukogus kasutatava ebausaldusv\u00e4\u00e4rse modulaarsuse p\u00f6\u00f6rdelementide arvutamise algoritmi kasutamisest, mille arvutusaeg s\u00f5ltub sisendandmete v\u00e4\u00e4rtustest (erinevate vektorite puhul on modulaarsuse p\u00f6\u00f6rdelementide arvutamise aeg erinev). Selline omadus v\u00f5imaldab anal\u00fc\u00fcsi p\u00f5hjal signaali muutuste j\u00e4lgimist, et eristada teavet \u00fcksikute bittide kohta algv\u00e4\u00e4rtuse vektori t\u00f6\u00f6tlemise ajal. ECDSA puhul on isegi v\u00e4heste bittide m\u00e4\u00e4ramine, mis sisaldavad algv\u00e4\u00e4rtuse vektori (nonce) teavet, piisav, et teostada r\u00fcnnak, mis taastab terve privaatv\u00f5tme j\u00e4rjestikku. Edukaks v\u00f5tme taastamiseks on vajalik peaaegu 40 digitaalallkirja genereerimise ajal aktiivsuse pealtkuulamine. <\/p>\n

Elektromagnetilise kiirguse anal\u00fc\u00fcsimiseks digitaalse allkirjastamise genereerimise ajal on vajalik professionaalne varustus, mille maksumus \u00fcletab 10 tuhat dollarit. N\u00e4iteks r\u00fcnnaku k\u00e4igus kasutasid teadlased m\u00f5\u00f5teseadet Langer ICR HH 500-6 (2300 dollarit), mida kasutatakse mikrokiipide elektromagnetilise \u00fchilduvuse testimiseks, ampli Langer BT 706, mikromanipulaatorit Thorlabs PT3\/M (1000 dollarit) 10 mikromeetri t\u00e4psusega, digitaalmikroskoopi Dino-Lite AM4113TL (450 dollarit) ja neljakanalist uurimis-otsikograafi PicoScope 6424E (7500 dollarit) 8-bitise ADC lahutusv\u00f5imega.

\"EUCLEAK<\/center> <\/p>\n

YubiKey 5 tokenite r\u00fcnnaku stsenaarium koosneb j\u00e4rgmistest sammudest: <\/p>\n