{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"Attaque EUCLEAK permettant de cloner YubiKey 5 et d'autres cl\u00e9s sur des puces Infineon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs en s\u00e9curit\u00e9 de NinjaLab ont d\u00e9velopp\u00e9 une technique d'attaque par canaux auxiliaires, permettant de cloner des cl\u00e9s ECDSA stock\u00e9es dans des tokens cryptographiques YubiKey 5 et d'autres appareils utilisant la biblioth\u00e8que cryptographique d'Infineon. L'attaque a re\u00e7u le nom de code EUCLEAK et, en plus des tokens \u00e9quip\u00e9s de chipsets Infineon SLE78, tels que YubiKey 5, elle peut \u00eatre appliqu\u00e9e \u00e0 de nombreux autres syst\u00e8mes utilisant des microcontr\u00f4leurs d'Infineon, y compris les chips Infineon Optiga Trust M et Infineon Optiga TPM. <\/p>\n

La capacit\u00e9 de mener cette attaque a \u00e9t\u00e9 confirm\u00e9e en pratique pour les cl\u00e9s YubiKey 5Ci et TPM sur les chipsets SLB96xx, tandis que pour d'autres appareils, elle reste th\u00e9orique. La vuln\u00e9rabilit\u00e9 dans les cl\u00e9s YubiKey 5 a \u00e9t\u00e9 corrig\u00e9e dans la version de firmware 5.7 par le remplacement de la biblioth\u00e8que cryptographique (le correctif ne s'applique qu'aux nouveaux appareils, car les appareils YubiKey d\u00e9j\u00e0 exp\u00e9di\u00e9s ne permettent pas la mise \u00e0 jour du firmware). Des correctifs ont \u00e9t\u00e9 d\u00e9velopp\u00e9s pour la biblioth\u00e8que Infineon afin de bloquer la vuln\u00e9rabilit\u00e9, mais ils ne sont pas encore en service car ils n'ont pas \u00e9t\u00e9 certifi\u00e9s. <\/p>\n

Outre les cl\u00e9s YubiKey 5, le probl\u00e8me touche potentiellement les puces TPM (Trusted Platform Module) des ordinateurs portables Lenovo, Dell et HP, les enclaves isol\u00e9es des smartphones Samsung et OnePlus, les portefeuilles cryptographiques mat\u00e9riels, les cartes intelligentes, les cartes SIM et les puces EMV des cartes bancaires, ainsi que les puces de passeports \u00e9lectroniques utilis\u00e9s en Chine, en Inde, au Br\u00e9sil, aux \u00c9tats-Unis et dans certains autres pays asiatiques et europ\u00e9ens. <\/p>\n

Le danger de la clonage des cl\u00e9s est compens\u00e9 par les conditions et la complexit\u00e9 de l'attaque \u2014 l'attaquant doit obtenir un acc\u00e8s physique \u00e0 la cl\u00e9 et d\u00e9monter celle-ci, en se d\u00e9barrassant du bo\u00eetier en plastique et de l'\u00e9cran. Apr\u00e8s une telle manipulation, le bo\u00eetier peut \u00eatre reconstruit avec une imprimante 3D, mais rendre les manipulations de la cl\u00e9 imperceptibles est assez difficile. Le scanner de la cl\u00e9 prend quelques minutes, mais il faut encore environ une heure pour d\u00e9monter soigneusement et cr\u00e9er un nouveau bo\u00eetier. Apr\u00e8s le scan, l'appareil peut \u00eatre restitu\u00e9 au propri\u00e9taire, mais pour recr\u00e9er la cl\u00e9 ECDSA priv\u00e9e \u00e0 partir des donn\u00e9es obtenues, il faut environ 24 heures de calcul (il est not\u00e9 que ce processus peut \u00eatre r\u00e9duit \u00e0 une heure en automatisant les op\u00e9rations manuelles et en effectuant des optimisations).

\"Attaque<\/center> <\/p>\n

En plus d'un acc\u00e8s physique \u00e0 la cl\u00e9, pour r\u00e9ussir une attaque sur des services avec authentification multifacteur, l'attaquant doit \u00e9galement d\u00e9couvrir d'une mani\u00e8re ou d'une autre le nom d'utilisateur et le mot de passe du service, pour lequel la cl\u00e9 mat\u00e9rielle obtenue est utilis\u00e9e pour une authentification suppl\u00e9mentaire. En cas d'utilisation d'une authentification sans mot de passe en modes FIDO2 Passwordless ou Passkey, il est n\u00e9cessaire de reproduire un facteur biom\u00e9trique unique (par exemple, une empreinte digitale). <\/p>\n

La m\u00e9thode d'attaque consiste \u00e0 recr\u00e9er les cl\u00e9s ECDSA stock\u00e9es dans le token bas\u00e9 sur des donn\u00e9es obtenues par l'analyse du signal \u00e9lectromagn\u00e9tique \u00e9mis par le token lors de la formation de signatures num\u00e9riques, corr\u00e9lant \u00e0 l'information sur la cl\u00e9 \u00e9ph\u00e9m\u00e8re ECDSA, suffisante pour restaurer la cl\u00e9 secr\u00e8te en utilisant des m\u00e9thodes d'apprentissage automatique. Dans le cas de YubiKey, pour initier des op\u00e9rations avec la signature num\u00e9rique, il est n\u00e9cessaire de conna\u00eetre le nom d'utilisateur et le mot de passe dans l'un des services o\u00f9 le token est utilis\u00e9 comme un lien d'authentification suppl\u00e9mentaire. <\/p>\n

Le probl\u00e8me est caus\u00e9 par l'utilisation dans la biblioth\u00e8que Infineon d'un algorithme non s\u00e9curis\u00e9 pour le calcul de l'inverse modulo, dont le temps de calcul d\u00e9pend des valeurs des donn\u00e9es d'entr\u00e9e (pour diff\u00e9rents vecteurs, le temps de calcul de l'inverse modulo varie). Cette caract\u00e9ristique permet, sur la base de l'analyse des variations du signal, d'extraire des informations sur des bits individuels lors des op\u00e9rations avec le vecteur d'initialisation. Dans le cas de l'ECDSA, il suffit de d\u00e9terminer quelques bits d'information sur le vecteur d'initialisation (nonce) pour effectuer une attaque par r\u00e9cup\u00e9ration s\u00e9quentielle de l'ensemble de la cl\u00e9 priv\u00e9e. Pour r\u00e9ussir \u00e0 recr\u00e9er la cl\u00e9, il est n\u00e9cessaire d'intercepter l'activit\u00e9 lors de la g\u00e9n\u00e9ration d'environ 40 signatures num\u00e9riques. <\/p>\n

Pour analyser les \u00e9missions \u00e9lectromagn\u00e9tiques lors de la g\u00e9n\u00e9ration de signatures num\u00e9riques, un \u00e9quipement professionnel d'une valeur sup\u00e9rieure \u00e0 10 000 dollars est n\u00e9cessaire. Par exemple, lors de l'attaque, les chercheurs ont utilis\u00e9 le syst\u00e8me de mesure Langer ICR HH 500-6 (2 300 $), utilis\u00e9 pour tester la compatibilit\u00e9 \u00e9lectromagn\u00e9tique des microcircuits, l'amplificateur Langer BT 706, le micromanipulateur Thorlabs PT3\/M (1 000 $) avec une r\u00e9solution de 10 \u00b5m, le microscope num\u00e9rique Dino-Lite AM4113TL (450 $) et l'oscilloscope \u00e0 quatre canaux PicoScope 6424E (7 500 $) avec une r\u00e9solution ADC de 8 bits.

\"Attaque<\/center> <\/p>\n

Le sc\u00e9nario d'attaque sur les tokens YubiKey 5 se compose des \u00e9tapes suivantes : <\/p>\n