{"id":38148,"date":"2019-10-31T22:21:56","date_gmt":"2019-10-31T19:21:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\/"},"modified":"2019-10-31T22:21:56","modified_gmt":"2019-10-31T19:21:56","slug":"obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","title":{"rendered":"Haavatavuste tuvastamine ja smart-kartide ning kr\u00fcptoprotsessorite turvamise vastupidavuse hindamine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Viimase k\u00fcmnendi jooksul on r\u00fcndajad hakanud lisaks salajaste v\u00e4ljav\u00f5tete meetoditele v\u00f5i muudele volitamata tegevustele kasutama ka tahtmatut andmelekke ja programmi t\u00e4itmisprotsessi manipuleerimist k\u00f5rvalkanalite kaudu. <\/p>\n<p>Traditsioonilised r\u00fcnnaku meetodid v\u00f5ivad olla teadmiste, aja ja arvutusv\u00f5imsuse osas kulukad. K\u00f5rvalkanali r\u00fcnnakud, aga v\u00f5ivad olla kergemini teostatavad ja mitteh\u00e4vitavad, kuna need paljastavad v\u00f5i juhivad f\u00fc\u00fcsikalisi omadusi, mis on kergesti k\u00e4ttesaadavad normaalse toimimise ajal. <\/p>\n<p>Statistiliste meetodite abil k\u00f5rvalkanali m\u00f5\u00f5tmiste t\u00f6\u00f6tlemiseks v\u00f5i sulgedes mikrokiibi suletud kanaleid, v\u00f5ib r\u00fcndaja kogu teabe k\u00e4tte saada m\u00f5ne tunni jooksul.<\/p>\n<p><img decoding=\"async\" alt=\"Haavatavuste tuvastamine ja smart-kartide ning kr\u00fcptoprotsessorite turvamise vastupidavuse hindamine\" src=\"\/wp-content\/uploads\/2019\/09\/5491f086b156ab016e65f4942f470680.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nIgal aastal toodetakse \u00fcle 5,000 miljoni nutikaardi, turule ilmuvad uued integreeritud kr\u00fcptograafilised tehnoloogiad, seet\u00f5ttu suureneb vajadus kaitsta nii \u00e4ri kui ka isiklikku elu. <\/p>\n<p>Hollandis on ettev\u00f5te Riscure loonud s\u00fcsteemi Inspector, mis pakub teadus- ja uurimislaboritele ning tootjatele uusi, t\u00f5husaid ohutuvastustooted. <\/p>\n<p>S\u00fcsteem Inspector Riscure toetab erinevaid k\u00f5rvalkanali anal\u00fc\u00fcsi (SCA) meetodeid, n\u00e4iteks v\u00f5imsuse anal\u00fc\u00fcsi (SPA\/DPA), s\u00fcnkroniseerimist, raadiosagedust ning elektromagnetilist anal\u00fc\u00fcsi (EMA) ja h\u00e4irimise r\u00fcnnakuid (FI), nagu pinge katkestused, kellaimpulsside katkestused ja laserite kaudu manipuleerimine. S\u00fcsteemi integreeritud funktsioonid toetavad mitmeid kr\u00fcptograafilisi algoritme, rakendusprotokolle, liideseid ja m\u00f5\u00f5teinstrumente. <\/p>\n<p>S\u00fcsteem v\u00f5imaldab teil laiendada ja rakendada uusi meetodeid ja oma rakendusi haavatavuste tuvastamiseks.<\/p>\n<h5>Inspector SCA k\u00f5rvalkanali anal\u00fc\u00fcsis\u00fcsteem sisaldab:<\/h5>\n<p><\/p>\n<ul>\n<li> v\u00f5imsuse j\u00e4lgimise j\u00e4lgijat Power Tracer;<\/li>\n<li> elektromagnetilise sondimise seadet EM Probe Station;<\/li>\n<li> triggereid icWaves;<\/li>\n<li> filtrit CleanWave;<\/li>\n<li> voolu sondi Current Probe.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Peamiste 'tasu' seas tasub v\u00e4lja tuua:<\/h5>\n<p><\/p>\n<ul>\n<li>See on integreeritud t\u00f6\u00f6riist k\u00f5rvalkanalite anal\u00fc\u00fcsiks ja katsetamiseks rikeide kaudu;<\/li>\n<li>Inspector vastab n\u00f5uetele, mis on kehtestatud EMVco ja CMVP k\u00f5rvalkanalite testimise sertifikaatide jaoks;<\/li>\n<li>See on avatud keskkond, mis sisaldab moodulite allika kode, mis v\u00f5imaldab muuta olemasolevaid meetodeid ja lisada uusi testimismeetodeid, mille kasutajad v\u00f5ivad Inspectori jaoks v\u00e4lja t\u00f6\u00f6tada;<\/li>\n<li>Stabiilne ja integreeritud tark- ja riistvara sisaldab k\u00f5rge kiirusel andmete kogumist miljonite j\u00e4lgede kaupa;<\/li>\n<li>Kuuekuu jooksul tarkvara v\u00e4ljalasked ts\u00fckkel v\u00f5imaldab kasutajatel olla kursis viimaste k\u00f5rvalkanalite testimismeetoditega v\u00e4litingimustes.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Inspectorit pakutakse erinevates versioonides \u00fchte platvormi peal:<\/h5>\n<p><\/p>\n<ul>\n<li><b>Inspector SCA<\/b> pakub k\u00f5iki vajalikke valikuid k\u00f5rvalkanalite DPA ja EMA anal\u00fc\u00fcsi l\u00e4biviimiseks.<\/li>\n<li><b>Inspector FI <\/b>pakub t\u00e4ielikku funktsionaalsust h\u00e4irete genereerimise (verbige eritehnika) ja ka h\u00e4irete erinevuse anal\u00fc\u00fcsi (DFA) jaoks.<\/li>\n<li><b>Inspector Core ja SP<\/b> (signaalide t\u00f6\u00f6tlemine) pakuvad p\u00f5hifunktsionaalsust SCA jaoks, rakendatuna eraldi moodulitena, et pakkuda taskukohast tarkvarapaketti andmete kogumiseks v\u00f5i edasiseks t\u00f6\u00f6tlemiseks.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Inspector SCA<\/h2>\n<p>\nP\u00e4rast m\u00f5\u00f5tmise tulemuste saamist on saadaval erinevad signaalide t\u00f6\u00f6tlemise meetodid, et luua k\u00f5rge signaali ja madala m\u00fcraga mitmeid j\u00e4lgi. Signaalide t\u00f6\u00f6tlemise funktsioonid on v\u00e4lja t\u00f6\u00f6tatud, et arvesse v\u00f5tta peeneid erinevusi elektromagnetiliste j\u00e4lgede, energia tarbimise j\u00e4lgimise ja RF j\u00e4lgimise signaalide t\u00f6\u00f6tlemise vahel. Tugevad graafilised j\u00e4lgimisvahendid Inspectori sees v\u00f5imaldavad kasutajatel teha ajaliselt anal\u00fc\u00fcsi v\u00f5i j\u00e4lgida j\u00e4lgi, n\u00e4iteks SPA haavatavuse osas. <\/p>\n<p><img decoding=\"async\" alt=\"Haavatavuste tuvastamine ja smart-kartide ning kr\u00fcptoprotsessorite turvamise vastupidavuse hindamine\" src=\"\/wp-content\/uploads\/2019\/09\/5fe7724312eb8f2845228b30daa756fd.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>DPA teostamine ECC rakendamisel<br \/>\n<\/i><br \/>\nPaljude turvalisuse rakenduste puhul, mis peetakse t\u00e4nap\u00e4eval SPA vastu vastupidavaks, keskendub testimise peamine t\u00e4helepanu tavaliselt diferentsiaalsete testimismeetodite testimisele (st DPA \/ CPA). Selle eesm\u00e4rgi t\u00e4itmiseks pakub Inspector laia valikut konfigureeritavaid meetodeid paljude kr\u00fcptograafiliste algoritmide, sealhulgas laialdaselt kasutatavate meetodite, nagu (3)DES, AES, RSA ja ECC osas.<\/p>\n<p><img decoding=\"async\" alt=\"Haavatavuste tuvastamine ja smart-kartide ning kr\u00fcptoprotsessorite turvamise vastupidavuse hindamine\" src=\"\/wp-content\/uploads\/2019\/09\/1066b611152458069a115225e1fee9d3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>EM kiirgus mikrokiibilt parima asukoha leidmiseks DEMA rakendamisel<br \/>\n<\/i><\/p>\n<h5>P\u00f5hiomadused<\/h5>\n<p><\/p>\n<ul>\n<li>See lahendus \u00fchendab v\u00f5imsuse anal\u00fc\u00fcsi (SPA\/DPA\/CPA), elektromagnetilised (SEMA\/DEMA\/EMA-RF) ja kontaktivabad testimise meetodid (RFA).<\/li>\n<li>Andmete kogumise kiirus t\u00f5useb oluliselt, kui osaleb tihe integreerimine oskilloskoobi ja Inspector'i vahel.<\/li>\n<li>Jitteri v\u00e4ltimiseks taktimpulsides ja randomiseerimise takistamiseks kasutatakse t\u00e4iustatud joondamismeetodeid.<\/li>\n<li>Kasutaja saab konfigureerida kr\u00fcoanalooge, mis toetavad esmaseid r\u00fcnnakuid ja k\u00f5rge j\u00e4rku r\u00fcnnakuid k\u00f5ikide p\u00f5hialgoritmide, sealhulgas (3)DES, AES, RSA ja ECC jaoks.<\/li>\n<li>Kasutatakse ulatuslikku tuge piirkonnale spetsiifilistele algoritmidele, sealhulgas SEED, MISTY1, DSA, sealhulgas Camellia.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Riistvara<\/h5>\n<p>\nLisaks PC t\u00f6\u00f6jaama on Inspectoril riistvara, mis on optimeeritud k\u00f5rvalkanali andmete ja signaalide kogumise jaoks:<\/p>\n<ul>\n<li> Energiatarbimise j\u00e4lgija (Power Tracer) SPA\/DPA\/CPA nutikaarte jaoks<\/li>\n<li> EM-proobija jaam (EM Probe station) SEMA\/DEMA\/EMA RF jaoks<\/li>\n<li> Vo lambda sond (Current Probe) SPA\/DPA\/CPA sisseehitatud seadmetes<\/li>\n<li> CleanWave filtriga Micropross MP300 TCL1\/2 RFA ja RF EMA jaoks<\/li>\n<li> IVI-\u00fchilduv oskilloskoop<\/li>\n<\/ul>\n<p>\nHinnatavad objektid vajavad sageli m\u00f5\u00f5tmisi, l\u00fclitusi ja riistvara juhtimist, mis on vajalik SCA teostamiseks. Paindlik Inspector'i t\u00f6\u00f6riistade riistvara haldur, avatud arenduskeskkond ja laiad liidestamisv\u00f5imalused loovad tugeva aluse kvaliteetsete m\u00f5\u00f5tmiste teostamiseks kasutaja seadmetega.<\/p>\n<p><img decoding=\"async\" alt=\"Haavatavuste tuvastamine ja smart-kartide ning kr\u00fcptoprotsessorite turvamise vastupidavuse hindamine\" src=\"\/wp-content\/uploads\/2019\/09\/c23c919276492330cb3afbee753ed1d5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector SCA<br \/>\n<\/i><br \/>\nJuhtiv siseturbeinsener Joh John Connor \u00fctleb s\u00fcsteemi kohta:<br \/>\n\u201cInspector on oluliselt muutnud meie toodete vastupidavuse ajur\u00fcnnakute hindamise meetodit. <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%D0%BF%D0%BE_%D1%8D%D0%BD%D0%B5%D1%80%D0%B3%D0%BE%D0%BF%D0%BE%D1%82%D1%80%D0%B5%D0%B1%D0%BB%D0%B5%D0%BD%D0%B8%D1%8E\">energiatarbimise r\u00fcnnaku <\/a><\/noindex> DPA. Selle tugevus seisneb selles, et see integreerib kogumise ja anal\u00fc\u00fcsi protsessid, mis v\u00f5imaldavad meil kiiresti hinnata uute kr\u00fcptograafiliste riistvaraprojektide efektiivsust. Veelgi enam, selle suurep\u00e4rane graafiline liides v\u00f5imaldab kasutajal visualiseerida energia tarbimise signaale kogutud diskreetsete andmete p\u00f5hjal kas individuaalselt v\u00f5i samaaegselt \u2013 mis on hindamatu andmete ettevalmistamisel DPA jaoks r\u00fcnnaku ajal \u2013 samas kui selle v\u00f5imsad anal\u00fc\u00fcsiraamatukogud toetavad k\u00f5ige sagedamini kasutatavaid kaubanduslikke \u0161ifreerimise algoritme. \u00d5igeaegselt Riscure'i poolt toetatud tarkvara- ja tehnoloogiauuendused aitavad meil tagada oma toodete turvalisuse.<\/p>\n<h2>Inspector FI<\/h2>\n<p>\nInspector FI \u2013 vea sisseviimine (Fault Injection) \u2013 pakub laia valikut funktsioone, et teostada vea sisseviimise katsetusi nutikaarditehnoloogiate ja sisseehitatud seadmete puhul. Toetatud katsemeetodid h\u00f5lmavad taktsignaalide katkestusi, pingete katkemisi ning optilisi r\u00fcnnakuid laserseadmete abil. Veab ja korraldades \u2013 mida tuntakse ka h\u00e4irimisr\u00fcnnakutena \u2013 muudavad need kiibi k\u00e4itumist, p\u00f5hjustades kasutamisk\u00f5lbuliku rikke. <\/p>\n<p>Inspector FI abil saavad kasutajad testida, kas kr\u00fcptograafiliste toimingute k\u00e4igus tekkivate rikete abil on v\u00f5imalik v\u00f5tme v\u00e4lja v\u00f5tta, m\u00f6\u00f6da minna sellistest kontrollidest nagu autentimine v\u00f5i eluts\u00fckli olek, v\u00f5i muuta programmi t\u00e4itmise protsessi kiibil.<\/p>\n<h5>K\u00fcllaldased konfigureeritavad valikud<\/h5>\n<p>\nInspector FI sisaldab suures koguses kasutaja poolt kohandatavaid parameetreid seadmete ja h\u00e4irimiste programmeeritud juhtimiseks, nagu erineva kestusega tippimpulsid, impulsside kordused ja pingetaseme muutmine. Tarkvara esitab tulemusi, n\u00e4idates oodatud k\u00e4itumist, kaartide l\u00e4htestamisi ja ootamatut k\u00e4itumist koos detailse logimisega. DFA r\u00fcnnakumoodulid on saadaval peamiste \u0161ifreerimise algoritmide jaoks. Kasutades 'meistrit', saavad kasutajad luua ka kohandatud h\u00e4irimisprogrammi API abil.<\/p>\n<h5>P\u00f5hiomadused<\/h5>\n<p><\/p>\n<ul>\n<li> Mitteparalleelsed ja h\u00f5lpsasti korduvad t\u00e4psused ja s\u00fcnkroonimine k\u00f5igi riistvarade katkestuste (glit\u0161imine) jaoks.<\/li>\n<li> R\u00fcnnakute kavandamise stsenaariumid, kasutades v\u00f5imsat k\u00e4sus\u00fcsteemi ja integreeritud IDE Inspectorit.<\/li>\n<li> Ulatuslikud konfiguratsiooni valikud Inspectoris automatiseeritud teste jaoks, kasutades rikete tekitamist.<\/li>\n<li> Laserseade mitme glit\u0161ina jaoks, tagakaane ja esikaane jaoks, mis on kohandatud kasutaja poolt rikete tekitamise testimiseks.<\/li>\n<li> DFA moodulid tuntud kr\u00fcpteerimisalgoritmide, sealhulgas RSA, AES ja 3DES, rakendamiseks.<\/li>\n<li> Uuendus mitme punktiga laserile v\u00f5imaldab samal ajal m\u00f5jutada mikroskeemi mitmes kohas.<\/li>\n<li> Tehingutest s\u00f5ltuv s\u00fcnkroonimine, kasutades triggeregeneratsiooni icWaves'i, v\u00f5ib takistada vastumeetmete rakendamist ja v\u00e4ltida proovi kaotust.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Riistvara<\/h5>\n<p>\nInspector FI-d saab kasutada j\u00e4rgmiste riistvara komponentidega r\u00fcnnakute teostamiseks:<\/p>\n<ul>\n<li> VC Glitcher koos t\u00e4iendava rikete v\u00f5imendiga.<\/li>\n<li> Diodilaserjaam koos t\u00e4iendava mitme punkte uuendusega.<\/li>\n<li> PicoScope 5203 v\u00f5i IVI-\u00fchilduv osilloskoop.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Haavatavuste tuvastamine ja smart-kartide ning kr\u00fcptoprotsessorite turvamise vastupidavuse hindamine\" src=\"\/wp-content\/uploads\/2019\/09\/8deff9e61e8127a8af08c580fa7bda92.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector FI koos VC Glitcher'i rikete generaatori, icWaves'i triggeregeneratori, Glitch Amplifier'i rikete v\u00f5imendi ja Laser Station'iga.<\/i><\/p>\n<p>VC Glitcher'i generaator moodustab Inspectori rikke s\u00fcsteemi arhitektuuri. Kasutades \u00fcli kiiret FPGA tehnoloogiat, saab genereerida rikkeid vaid kahe nanosekundi jooksul. Riistvara positsioneerib kasutajas\u00f5braliku programmeerimisliidese. Kasutaja loodud rikke programm laaditakse FPGA-sse enne testimist. VC Glitcher sisaldab integreeritud ahelat pinge ja kellasageduse rikke tekitamiseks ning v\u00e4ljundit laserseadmestamise juhtimiseks.<\/p>\n<p>Diodilaserjaam koosneb spetsiaalsest v\u00f5imsate diodlaserite komplektist, millel on kohandatud optika, mida VC Glitcher kiiresti ja paindlikult juhib. Seade t\u00f5stab optilisi teste uuele tasemele, pakkudes efektiivset mitme rikke tekitamist, t\u00e4pset v\u00f5imsuse juhtimist ja kiiret ning ettearvatavat reageerimist impulsside katkestamiseks. <\/p>\n<p>Diodilaserjaama uuendamine mitme punkte versiooniks v\u00f5imaldab testida mikroskeemi mitmeid piirkondi erinevate s\u00fcnkroonimise ja toitepingega parameetrite abil.<\/p>\n<h5>Signaalide alusel k\u00e4ivitamine triggereeriva impulsgeneraatori icWaves abil<\/h5>\n<p>\nKellasilmade jitter, juhuslikud protsessi katkestused ja andmetest s\u00f5ltuv protsessi kestus n\u00f5uavad paindlikku t\u00f5rgete vahetamist ja k\u00fclgkanali andmete kogumist. Inspector s\u00fcsteemi icWaves generaator loob triggereeriva impulsi reaalajas avastatud erinevuste t\u00f5ttu, mis on seotud mikroskeemi toite v\u00f5i EM signaaliga m\u00e4\u00e4ratud mudelist. Seade sisaldab spetsiaalset kitsasagedusfiltrit, et tagada mudeliga vastavuse avastamine isegi m\u00fcrarikka signaali korral. <\/p>\n<p>Seade sees FPGA alus on referenttrass, mida saab muuta Inspector signaalit\u00f6\u00f6tluse funktsioonide kasutamise kaudu. Nutikaardid, mis avastavad rikke tekkimist, v\u00f5ivad aktiveerida kaitsemehhanismi, et eemaldada konfidentsiaalsed andmed v\u00f5i blokeerida kaardi. Komponent icWaves saab samuti kasutada, et iga kord, kui energiatarbimine v\u00f5i EM profiil k\u00f5rvale kaldub normaalsest t\u00f6\u00f6st, kaarti v\u00e4lja l\u00fclitada.<\/p>\n<p><img decoding=\"async\" alt=\"Haavatavuste tuvastamine ja smart-kartide ning kr\u00fcptoprotsessorite turvamise vastupidavuse hindamine\" src=\"\/wp-content\/uploads\/2019\/09\/48b5bb15548de5517a20a80e8ce237b0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Laserjaam Laser Station (LS) mitme punktiga ligip\u00e4\u00e4su valikuga,<br \/>\nmikroskoobi ja koordinaattabeliga<\/i><\/p>\n<h2>Integreeritud arenduskeskkond (IDE)<\/h2>\n<p>\nInspector arenduskeskkond on projekteeritud maksimaalse paindlikkuse tagamiseks SCA ja FI kasutajale iga otstarbe jaoks.<\/p>\n<ul>\n<li> Ava API: lihtsustab uute moodulite rakendamist<\/li>\n<li> Allika kood: iga moodul tarnitakse koos oma allika koodiga, seega saavad moodulid kohanduda kasutaja soovide j\u00e4rgi v\u00f5i kasutada uut moodulite loomise aluseks<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Haavatavuste tuvastamine ja smart-kartide ning kr\u00fcptoprotsessorite turvamise vastupidavuse hindamine\" src=\"\/wp-content\/uploads\/2019\/09\/f6468dc30cccfeb3897ac3e1511fd744.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector FI<\/i><\/p>\n<p>Inspector \u00fchendab t\u00f5rgete sisseviimise ja k\u00fclgkanali anal\u00fc\u00fcsi meetodid \u00fchte k\u00f5rge j\u00f5udlusega paketti.<\/p>\n<p>N\u00e4ide t\u00f5rke k\u00e4itumise anal\u00fc\u00fcsist:<\/p>\n<p><img decoding=\"async\" alt=\"Haavatavuste tuvastamine ja smart-kartide ning kr\u00fcptoprotsessorite turvamise vastupidavuse hindamine\" src=\"\/wp-content\/uploads\/2019\/09\/6e150558b3905cdd5c24e4a7d73b44f5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nK\u00fclgkanalite r\u00fcnnakute valdkond areneb kiiresti, ning uusi teadusuuringute tulemusi avaldatakse igal aastal ning need muutuvad \u00fcldtuntuks v\u00f5i muudavad ringluse kohustuslikuks skeemide ja standardite sertifitseerimise. Inspector v\u00f5imaldab kasutajatel olla kursis uute arengutega ja regulaarselt toimuva tarkvara v\u00e4rskendustega, mis rakendavad uusi meetodeid.<br \/>\n<br \/>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/467449\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430 \u0441\u0447\u0435\u0442 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0445 \u043a\u0430\u043d\u0430\u043b\u043e\u0432. \u0422\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u0442\u0430\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0434\u043e\u0440\u043e\u0433\u043e\u0441\u0442\u043e\u044f\u0449\u0438\u043c\u0438 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0437\u043d\u0430\u043d\u0438\u0439, \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0438. \u0410\u0442\u0430\u043a\u0438 \u043f\u043e \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u043b\u0435\u0433\u043a\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u043c\u044b\u043c\u0438 \u0438 \u043d\u0435\u0440\u0430\u0437\u0440\u0443\u0448\u0430\u044e\u0449\u0438\u043c\u0438, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28637,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043e\u0446\u0435\u043d\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u0438 \u043a \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:21:56+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:21:56+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nutikaardid ja kr\u00fcptoprotsessorid, millel on sisseehitatud kaitse: haavatavuste tuvastamine ja testimine h\u00e4kkerite r\u00fcnnakute suhtes | ProHoster","description":"Viimase k\u00fcmne aasta jooksul on r\u00fcndajad hakanud lisaks saladuste v\u00e4ljatoomise v\u00f5i muude volitamata toimingute tegemisele kasutama andmete tahtmatut lekkeid ja programmide t\u00e4itmisprotsesside manipuleerimist.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043e\u0446\u0435\u043d\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u0438 \u043a \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 | ProHoster","og:description":"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.","og:url":"https:\/\/prohoster.info\/et\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:56+00:00","article:modified_time":"2019-10-31T19:21:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38148","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:38:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:14:22","updated":"2026-01-23 20:38:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/38148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=38148"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/38148\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/28637"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=38148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=38148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=38148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}