{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"EUCLEAK r\u00fcnnak, mis v\u00f5imaldab kloonida YubiKey 5 ja teisi v\u00f5tmeid Infineoni kiipidel.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Turva-uuringute spetsialistid ettev\u00f5ttest NinjaLab on v\u00e4lja t\u00f6\u00f6tanud r\u00fcnnakutehnika, mis v\u00f5imaldab kopeerida ECDSA-v\u00f5tmeid, mida hoitakse YubiKey 5 kr\u00fcptograafiatokenites ja muudes seadmetes, kus kasutatakse Infineoni kr\u00fcptograafilist teeki. R\u00fcnnak kannab koodnime EUCLEAK ja lisaks Infineoni SLE78 kiipe sisaldavatele tokenitele, nagu YubiKey 5, saab seda rakendada paljudele teistele Infineoni mikrokontrolleritega s\u00fcsteemidele, sealhulgas Infineoni Optiga Trust M ja Infineoni Optiga TPM kiipidele. <\/p>\n

R\u00fcnnaku teostatavust on praktikas kinnitatud YubiKey 5Ci ja SLB96xx kiipide TPM-v\u00f5tmete osas, samas kui teiste seadmete puhul on see teoreetiline. YubiKey 5 v\u00f5tmetes on haavatavus k\u00f5rvaldatud 5.7 versiooni firma uuendamise kaudu, asendades kr\u00fcptograafilise teegi (parandus on kohaldatav ainult uutele seadmetele, kuna juba v\u00e4lja antud YubiKey seadmetel ei ole kvaliteediuuendust v\u00f5imalik rakendada). Infineoni teegi jaoks on v\u00e4ljat\u00f6\u00f6tatud haavatavuse blokeerimise parandused, kuid need pole veel kasutusele v\u00f5etud, kuna need ei ole l\u00e4binud sertifitseerimist. <\/p>\n

Lisaks YubiKey 5 v\u00f5tmetele puudutab probleem potentsiaalselt ka TPM-kiipe (Trusted Platform Module) Lenovo, Dell ja HP s\u00fclearvutites, isoleeritud enclavesid Samsungi ja OnePlusi nutitelefonides, riistvarakruptokotte, nutikaarte, SIM-kaarte ja EMV-kiipe pangakaartidel, samuti elektrooniliste passide kiipe, mida kasutatakse Hiinas, Indias, Brasiilias, Ameerikas ja m\u00f5nes teises Aasia ja Euroopa riigis. <\/p>\n

Ohtlikkus klahvide kloonimise osas on tasakaalus tingimustega ja r\u00fcnnaku keerukusega \u2014 r\u00fcndaja peab saama f\u00fc\u00fcsilise ligip\u00e4\u00e4su klahvile ja v\u00f5tma klahvi lahti, eemaldades plastikust korpuse ja varjestava katte. P\u00e4rast sellist manipuleerimist on v\u00f5imalik korpus taastada 3D-printeriga, kuid klahvi manipuleerimise j\u00e4lgede varjamine on \u00fcsna keeruline. Klahvi skaneerimine v\u00f5tab mitu minutit, kuid uue korpuse t\u00e4pseks kokku panemiseks kulub veel ligikaudu tund. P\u00e4rast skaneerimist saab seadme tagasi anda omanikule, kuid ECDSA-salajase v\u00f5tme taastamiseks saadud andmete alusel on vajalik veel umbes 24 tunni arvutust (m\u00e4rgitakse, et protsessi saab v\u00e4hendada tunnini, automatiseerides k\u00e4sitsi toimingud ja viies sisse optimeerimised).

\"EUCLEAK<\/center> <\/p>\n

Lisaks f\u00fc\u00fcsilisele juurdep\u00e4\u00e4sule v\u00f5tmele on r\u00fcndetgevuseks, mis suunatud mitme faktori autentimise teenustele, r\u00fcndajal vaja kuidagi teada ka teenuse kasutajanime ja parooli, mille t\u00e4iendava autentimise jaoks kasutatakse saadud riistvaralist v\u00f5tit. Kui kasutatakse paroolivaba autentimist FIDO2 Passwordless v\u00f5i Passkey re\u017eiimides, tuleb rekonstrueerida ainulaadne biometriline faktor (n\u00e4iteks s\u00f5rmej\u00e4lg). <\/p>\n

R\u00fcnde meetod seisneb ECDSA v\u00f5tmete tokenis salvestatud kohandamise rekonstrueerimises, kasutades andmeid, mis on saadud elektromagnetilise signaali anal\u00fc\u00fcsist, mida token kiirgab digitaalsete allkirjade genereerimise ajal ning mis korreleerub ECDSA ajutise v\u00f5tme teabega, mida on piisavalt, et taastada salajane v\u00f5ti masin\u00f5ppe meetodite abil. YubiKey puhul, et alustada digitaalallkirja operatsioone, on vajalik teadmised kasutajanime ja parooli kohta \u00fches teenuses, kus tokenit kasutatakse t\u00e4iendava autentimise sammuna. <\/p>\n

Probleem tuleneb Infineoni teegi kasutatava ebausenurakorrast, mis arvutab tagasi elementide mooduli, mille arvutusaeg s\u00f5ltub sisendi v\u00e4\u00e4rtustest (erinevate vektorite puhul on mooduli tagasij\u00f5udmise arvutusaeg erinev). Selline omadus v\u00f5imaldab signaali muutuste anal\u00fc\u00fcsi p\u00f5hjal tuvastada teavet \u00fcksikute bittide kohta vektoriga t\u00f6\u00f6tamisel. ECDSA puhul piisab isegi m\u00f5ne bitti m\u00e4\u00e4ramisest, mis sisaldab teavet initsialiseerimisvektori (nonce) kohta, et r\u00fcnnata j\u00e4rjestikulist kogu privaatv\u00f5tme taastamist. V\u00f5tme taastamiseks on vajalik umbes 40 digitaalallkirja genereerimise ajal tegevuse pealtkuulamine. <\/p>\n

Elektromagnetilise kiirguse anal\u00fc\u00fcsimiseks digitaalse allkiri genereerimise ajal on vajalik professionaalne seadmed, mille maksumus \u00fcletab 10 000 dollarit. N\u00e4iteks r\u00fcnnaku k\u00e4igus kasutasid uurijad m\u00f5\u00f5tes\u00fcsteemi Langer ICR HH 500-6 (2300 dollarit), mida kasutatakse mikroskeemide elektromagnetilise \u00fchilduvuse testimiseks, v\u00f5imendit Langer BT 706, mikromanipulaatorit Thorlabs PT3\/M (1000 dollarit) 10 \u03bcm resolutsiooniga, digitaalset mikroskoopi Dino-Lite AM4113TL (450 dollarit) ja neljakesist osillaatorit PicoScope 6424E (7500 dollarit) 8-bitise ADC resolutsiooniga.

\"EUCLEAK<\/center> <\/p>\n

YubiKey 5 tokenite r\u00fcnnaku stsenaarium koosneb j\u00e4rgmistest sammudest: <\/p>\n