{"id":35134,"date":"2019-10-31T22:02:29","date_gmt":"2019-10-31T19:02:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya\/"},"modified":"2019-10-31T22:02:29","modified_gmt":"2019-10-31T19:02:29","slug":"uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans les modules HSM pouvant entra\u00eener une attaque sur les cl\u00e9s de chiffrement","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de la soci\u00e9t\u00e9 Ledger, qui fabrique des portefeuilles mat\u00e9riels pour les cryptomonnaies, a d\u00e9tect\u00e9<\/a><\/noindex> a d\u00e9couvert plusieurs vuln\u00e9rabilit\u00e9s dans les appareils HSM (Module de S\u00e9curit\u00e9 Mat\u00e9rielle<\/a><\/noindex>), qui peuvent \u00eatre utilis\u00e9es pour extraire des cl\u00e9s ou mener une attaque \u00e0 distance pour remplacer le firmware de l'appareil HSM. Actuellement, le rapport sur le probl\u00e8me disponible<\/noindex> n'est disponible qu'en fran\u00e7ais, un rapport en anglais est pr\u00e9vu pour \u00eatre publi\u00e9<\/a><\/noindex> en ao\u00fbt lors de la conf\u00e9rence Blackhat USA 2019. Un HSM est un dispositif externe sp\u00e9cialis\u00e9, con\u00e7u pour stocker les cl\u00e9s publiques et priv\u00e9es utilis\u00e9es pour g\u00e9n\u00e9rer des signatures num\u00e9riques et pour chiffrer des donn\u00e9es. <\/p>\n

Le HSM permet de renforcer consid\u00e9rablement la s\u00e9curit\u00e9, car il isole compl\u00e8tement les cl\u00e9s du syst\u00e8me et des applications, n'offrant qu'une API pour ex\u00e9cuter des primitives cryptographiques de base, mises en \u0153uvre sur le mat\u00e9riel. En g\u00e9n\u00e9ral, le HSM est utilis\u00e9 dans des domaines n\u00e9cessitant la plus haute s\u00e9curit\u00e9, comme les banques, les bourses de cryptomonnaies, et les autorit\u00e9s de certification pour la v\u00e9rification et la g\u00e9n\u00e9ration de certificats et de signatures num\u00e9riques.<\/p>\n

Les m\u00e9thodes d'attaque propos\u00e9es permettent \u00e0 un utilisateur non authentifi\u00e9 d'obtenir un contr\u00f4le total sur le contenu du HSM, y compris d'extraire toutes les cl\u00e9s cryptographiques et les informations d'identification administratives stock\u00e9es sur l'appareil. Les probl\u00e8mes sont caus\u00e9s par un d\u00e9bordement de m\u00e9moire dans le gestionnaire de commandes PKCS#11 et par une erreur dans la mise en \u0153uvre de la protection cryptographique du firmware, permettant de contourner la v\u00e9rification du firmware par la signature num\u00e9rique PKCS#1v1.5 et d'initier le chargement d'un firmware personnalis\u00e9 dans le HSM. <\/p>\n

\u00c0 titre de d\u00e9monstration, un chargement de firmware modifi\u00e9 a \u00e9t\u00e9 organis\u00e9, dans lequel un backdoor a \u00e9t\u00e9 ajout\u00e9, restant actif apr\u00e8s les mises \u00e0 jour de firmware standard ult\u00e9rieures par le fabricant. Il est affirm\u00e9 que l'attaque peut \u00eatre r\u00e9alis\u00e9e \u00e0 distance (la m\u00e9thode d'attaque n'est pas pr\u00e9cis\u00e9e, mais il s'agit probablement d'un remplacement du firmware charg\u00e9 ou de l'envoi de certificats sp\u00e9cialement formul\u00e9s pour traitement).<\/p>\n

Le probl\u00e8me a \u00e9t\u00e9 identifi\u00e9 lors de l'application de tests de fuzzing \u00e0 l'impl\u00e9mentation interne des commandes PKCS#11 propos\u00e9e dans le HSM. Les tests ont \u00e9t\u00e9 organis\u00e9s par le chargement de son propre module dans le HSM \u00e0 l'aide du SDL standard. En fin de compte, un d\u00e9bordement de m\u00e9moire a \u00e9t\u00e9 d\u00e9couvert dans l'impl\u00e9mentation de PKCS#11, qui peut \u00eatre exploit\u00e9 non seulement depuis l'environnement interne du HSM, mais aussi via l'acc\u00e8s au pilote PKCS#11 depuis le syst\u00e8me d'exploitation principal de l'ordinateur auquel le module HSM est connect\u00e9. <\/p>\n

Ensuite, le d\u00e9bordement de m\u00e9moire a \u00e9t\u00e9 exploit\u00e9 pour ex\u00e9cuter du code sur le HSM et red\u00e9finir les param\u00e8tres d'acc\u00e8s. Pendant l'examen du mat\u00e9riel, une autre vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e, permettant de charger un nouveau micrologiciel sans signature num\u00e9rique. Au final, un module personnalis\u00e9 a \u00e9t\u00e9 \u00e9crit et charg\u00e9 dans le HSM qui exfiltre tous les secrets stock\u00e9s dans le HSM.<\/p>\n

Le nom du fabricant des dispositifs HSM, dans lesquels des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes, n'est pas encore r\u00e9v\u00e9l\u00e9, mais il est affirm\u00e9 que les appareils probl\u00e9matiques sont utilis\u00e9s par certaines grandes banques et fournisseurs de services cloud. Il est \u00e9galement rapport\u00e9 que l'information sur les probl\u00e8mes a \u00e9t\u00e9 envoy\u00e9e au fabricant qui a d\u00e9j\u00e0 corrig\u00e9 les vuln\u00e9rabilit\u00e9s dans une r\u00e9cente mise \u00e0 jour du firmware. Des chercheurs ind\u00e9pendants supposent que le probl\u00e8me pourrait se situer dans les dispositifs de la soci\u00e9t\u00e9 Gemalto, qui en mai une mise \u00e0 jour du micrologiciel et un SDK pour l'environnement SGX, dans lequel elle a tent\u00e9 de bloquer l'attaque par contournement. Les m\u00e9thodes propos\u00e9es d'attaque ne sont actuellement applicables qu'aux processeurs Intel, mais il n'est pas exclu que LVI soit adapt\u00e9 \u00e0 d'autres processeurs susceptibles d'\u00eatre sujets aux attaques de type Meltdown.<\/a><\/noindex> a mis \u00e0 jour Sentinel LDK pour corriger les vuln\u00e9rabilit\u00e9s, l'acc\u00e8s \u00e0 l'information \u00e0 ce sujet \u00e9tant pour l'instant ferm\u00e9<\/a><\/noindex>.<\/p>\n<\/ul>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Ledger, \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u044b, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 HSM (Hardware Security Module), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u044b \u0434\u043b\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439 \u0438\u043b\u0438 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 HSM-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0434\u043e\u043a\u043b\u0430\u0434 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435, \u0430\u043d\u0433\u043b\u043e\u044f\u0437\u044b\u0447\u043d\u044b\u0439 \u0434\u043e\u043a\u043b\u0430\u0434 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0432 \u0430\u0432\u0433\u0443\u0441\u0442\u0435 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Blackhat […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35134","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9s dans les modules HSM qui peuvent entra\u00eener une attaque sur les cl\u00e9s de chiffrement | ProHoster","description":"Un groupe de chercheurs de la soci\u00e9t\u00e9 Ledger, fabricant de portefeuilles mat\u00e9riels pour les cryptomonnaies, a identifi\u00e9 plusieurs.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 HSM-\u043c\u043e\u0434\u0443\u043b\u044f\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0430\u0442\u0430\u043a\u0435 \u043d\u0430 \u043a\u043b\u044e\u0447\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Ledger, \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u044b, \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-hsm-modulyah-kotorye-mogut-privesti-k-atake-na-klyuchi-shifrovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:29+00:00","article:modified_time":"2019-10-31T19:02:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35134","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:59:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:54","updated":"2026-01-21 21:59:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=35134"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35134\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=35134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=35134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=35134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}