HSM મોડ્યુલોમાં નબળાઈઓ જે એન્ક્રિપ્શન કી પર હુમલો કરી શકે છે

લેજરના સંશોધકોનું જૂથ, એક કંપની જે ક્રિપ્ટોકરન્સી માટે હાર્ડવેર વોલેટ્સનું ઉત્પાદન કરે છે, જાહેર કર્યું HSM ઉપકરણોમાં અનેક નબળાઈઓ (હાર્ડવેર સુરક્ષા મોડ્યુલ), જેનો ઉપયોગ કીઓ કાઢવા અથવા HSM ઉપકરણના ફર્મવેરને બદલવા માટે રિમોટ હુમલો કરવા માટે થઈ શકે છે. હાલમાં સમસ્યાની જાણ કરી રહ્યાં છીએ ઉપલબ્ધ માત્ર ફ્રેન્ચમાં, અંગ્રેજી ભાષાના અહેવાલનું આયોજન કરવામાં આવ્યું છે પ્રકાશિત કરો ઓગસ્ટમાં બ્લેકહાટ યુએસએ 2019 કોન્ફરન્સ દરમિયાન. HSM એ એક વિશિષ્ટ બાહ્ય ઉપકરણ છે જે ડિજિટલ હસ્તાક્ષર જનરેટ કરવા અને ડેટા એન્ક્રિપ્શન માટે ઉપયોગમાં લેવાતી જાહેર અને ખાનગી કીને સંગ્રહિત કરવા માટે રચાયેલ છે.

એચએસએમ તમને સુરક્ષાને નોંધપાત્ર રીતે વધારવાની મંજૂરી આપે છે, કારણ કે તે સિસ્ટમ અને એપ્લિકેશનોમાંથી કીને સંપૂર્ણપણે અલગ કરે છે, ફક્ત ઉપકરણ બાજુ પર અમલમાં મૂકાયેલ મૂળભૂત ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સ ચલાવવા માટે API પ્રદાન કરે છે. સામાન્ય રીતે, HSM નો ઉપયોગ એવા ક્ષેત્રોમાં થાય છે જ્યાં ઉચ્ચતમ સ્તરની સુરક્ષા જરૂરી હોય, જેમ કે બેંકો, ક્રિપ્ટોકરન્સી એક્સચેન્જો અને પ્રમાણપત્રો અને ડિજિટલ હસ્તાક્ષરોની ચકાસણી અને જનરેટ કરવા માટે પ્રમાણપત્ર સત્તાવાળાઓ.

સૂચિત હુમલાની પદ્ધતિઓ અપ્રમાણિત વપરાશકર્તાને HSM ની સામગ્રીઓ પર સંપૂર્ણ નિયંત્રણ મેળવવાની મંજૂરી આપે છે, જેમાં ઉપકરણ પર સંગ્રહિત તમામ ક્રિપ્ટોગ્રાફિક કી અને એડમિનિસ્ટ્રેટર ઓળખપત્રો કાઢવાનો સમાવેશ થાય છે. આ સમસ્યાઓ આંતરિક PKCS#11 કમાન્ડ હેન્ડલરમાં બફર ઓવરફ્લો અને ક્રિપ્ટોગ્રાફિક ફર્મવેર સુરક્ષાના અમલીકરણમાં ભૂલને કારણે થાય છે, જે તમને PKCS#1v1.5 ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરીને ફર્મવેર ચકાસણીને બાયપાસ કરવાની અને તમારી પોતાની લોડિંગ શરૂ કરવાની મંજૂરી આપે છે. HSM માં ફર્મવેર.

નિદર્શન તરીકે, એક સંશોધિત ફર્મવેર ડાઉનલોડ કરવામાં આવ્યું હતું, જેમાં બેકડોર ઉમેરવામાં આવ્યું હતું, જે ઉત્પાદક તરફથી માનક ફર્મવેર અપડેટ્સના અનુગામી ઇન્સ્ટોલેશન પછી સક્રિય રહે છે. એવો આક્ષેપ કરવામાં આવે છે કે હુમલો દૂરસ્થ રીતે કરી શકાય છે (હુમલા પદ્ધતિનો ઉલ્લેખ કરવામાં આવ્યો નથી, પરંતુ તેનો અર્થ કદાચ ડાઉનલોડ કરેલ ફર્મવેરને બદલવું અથવા પ્રક્રિયા માટે ખાસ જારી કરાયેલ પ્રમાણપત્રોને સ્થાનાંતરિત કરવું).

HSM માં પ્રસ્તાવિત PKCS#11 આદેશોના આંતરિક અમલીકરણના અસ્પષ્ટ પરીક્ષણ દરમિયાન સમસ્યા ઓળખવામાં આવી હતી. પ્રમાણભૂત SDL નો ઉપયોગ કરીને તેના મોડ્યુલને HSM માં લોડ કરીને પરીક્ષણનું આયોજન કરવામાં આવ્યું હતું. પરિણામે, PKCS#11 ના અમલીકરણમાં બફર ઓવરફ્લો જોવા મળ્યો હતો, જે માત્ર HSM ના આંતરિક વાતાવરણમાંથી જ નહીં, પણ કમ્પ્યુટરની મુખ્ય ઑપરેટિંગ સિસ્ટમમાંથી PKCS#11 ડ્રાઇવરને ઍક્સેસ કરીને પણ શોષી શકાય તેવું બહાર આવ્યું હતું. જેની સાથે HSM મોડ્યુલ જોડાયેલ છે.

આગળ, બફર ઓવરફ્લોનો ઉપયોગ એચએસએમ બાજુ પર કોડ ચલાવવા અને એક્સેસ પરિમાણોને ઓવરરાઇડ કરવા માટે કરવામાં આવ્યો હતો. ભરણના અભ્યાસ દરમિયાન, અન્ય નબળાઈ ઓળખવામાં આવી હતી જે તમને ડિજિટલ હસ્તાક્ષર વિના નવા ફર્મવેરને ડાઉનલોડ કરવાની મંજૂરી આપે છે. આખરે, એક કસ્ટમ મોડ્યુલ લખવામાં આવ્યું હતું અને HSM માં લોડ કરવામાં આવ્યું હતું, જે HSM માં સંગ્રહિત તમામ રહસ્યોને ડમ્પ કરે છે.

જે ઉત્પાદકના HSM ઉપકરણોમાં નબળાઈઓ ઓળખવામાં આવી છે તેનું નામ હજુ સુધી જાહેર કરવામાં આવ્યું નથી, પરંતુ એવો આરોપ છે કે સમસ્યારૂપ ઉપકરણોનો ઉપયોગ કેટલીક મોટી બેંકો અને ક્લાઉડ સેવા પ્રદાતાઓ દ્વારા કરવામાં આવે છે. એવું નોંધવામાં આવે છે કે સમસ્યાઓ વિશેની માહિતી અગાઉ ઉત્પાદકને મોકલવામાં આવી હતી અને તેણે નવીનતમ ફર્મવેર અપડેટમાં નબળાઈઓને દૂર કરી દીધી છે. સ્વતંત્ર સંશોધકો સૂચવે છે કે સમસ્યા Gemalto ના ઉપકરણોમાં હોઈ શકે છે, જે મેમાં પ્રકાશિત નબળાઈઓને દૂર કરવા સાથે સેન્ટીનેલ એલડીકે અપડેટ, જેના વિશેની માહિતીની ઍક્સેસ હજી પણ છે બંધ.

સોર્સ: opennet.ru