एचएसएम मॉड्यूल में कमजोरियां जो एन्क्रिप्शन कुंजी पर हमले का कारण बन सकती हैं

क्रिप्टोकरेंसी के लिए हार्डवेयर वॉलेट बनाने वाली कंपनी लेजर के शोधकर्ताओं का एक समूह, प्रकट किया एचएसएम उपकरणों में कई कमजोरियाँ (हार्डवेयर सुरक्षा मॉड्यूल), जिसका उपयोग एचएसएम डिवाइस के फर्मवेयर को बदलने के लिए चाबियाँ निकालने या रिमोट अटैक करने के लिए किया जा सकता है। फिलहाल समस्या बता रहे हैं उपलब्ध है केवल फ्रेंच, अंग्रेजी भाषा में रिपोर्ट की योजना बनाई गई है प्रकाशित करना अगस्त में ब्लैकहैट यूएसए 2019 सम्मेलन के दौरान। एचएसएम एक विशेष बाहरी उपकरण है जिसे डिजिटल हस्ताक्षर उत्पन्न करने और डेटा एन्क्रिप्शन के लिए उपयोग की जाने वाली सार्वजनिक और निजी कुंजी संग्रहीत करने के लिए डिज़ाइन किया गया है।

एचएसएम आपको सुरक्षा को महत्वपूर्ण रूप से बढ़ाने की अनुमति देता है, क्योंकि यह सिस्टम और एप्लिकेशन से कुंजियों को पूरी तरह से अलग करता है, केवल डिवाइस पक्ष पर लागू बुनियादी क्रिप्टोग्राफ़िक प्राइमेटिव्स को निष्पादित करने के लिए एक एपीआई प्रदान करता है। आमतौर पर, एचएसएम का उपयोग उन क्षेत्रों में किया जाता है जहां उच्चतम स्तर की सुरक्षा की आवश्यकता होती है, जैसे बैंक, क्रिप्टोकुरेंसी एक्सचेंज, और प्रमाण पत्र और डिजिटल हस्ताक्षरों को सत्यापित करने और उत्पन्न करने के लिए प्रमाण पत्र प्राधिकरण।

प्रस्तावित हमले के तरीके एक अप्रमाणित उपयोगकर्ता को एचएसएम की सामग्री पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देते हैं, जिसमें डिवाइस पर संग्रहीत सभी क्रिप्टोग्राफ़िक कुंजियाँ और व्यवस्थापक क्रेडेंशियल निकालना शामिल है। समस्याएँ आंतरिक PKCS#11 कमांड हैंडलर में बफर ओवरफ़्लो और क्रिप्टोग्राफ़िक फ़र्मवेयर सुरक्षा के कार्यान्वयन में त्रुटि के कारण होती हैं, जो आपको PKCS#1v1.5 डिजिटल हस्ताक्षर का उपयोग करके फ़र्मवेयर सत्यापन को बायपास करने और अपनी स्वयं की लोडिंग शुरू करने की अनुमति देता है। एचएसएम में फर्मवेयर।

एक प्रदर्शन के रूप में, एक संशोधित फर्मवेयर डाउनलोड किया गया था, जिसमें एक पिछला दरवाजा जोड़ा गया था, जो निर्माता से मानक फर्मवेयर अपडेट की बाद की स्थापना के बाद सक्रिय रहता है। यह आरोप लगाया गया है कि हमले को दूर से किया जा सकता है (हमले की विधि निर्दिष्ट नहीं है, लेकिन इसका मतलब संभवतः डाउनलोड किए गए फर्मवेयर को बदलना या प्रसंस्करण के लिए विशेष रूप से जारी प्रमाणपत्रों को स्थानांतरित करना है)।

समस्या की पहचान HSM में प्रस्तावित PKCS#11 कमांड के आंतरिक कार्यान्वयन के फ़ज़ परीक्षण के दौरान की गई थी। मानक एसडीएल का उपयोग करके इसके मॉड्यूल को एचएसएम में लोड करके परीक्षण का आयोजन किया गया था। परिणामस्वरूप, PKCS#11 के कार्यान्वयन में एक बफर ओवरफ्लो का पता चला, जो न केवल HSM के आंतरिक वातावरण से, बल्कि कंप्यूटर के मुख्य ऑपरेटिंग सिस्टम से PKCS#11 ड्राइवर तक पहुंच के द्वारा भी शोषण योग्य साबित हुआ। जिससे एचएसएम मॉड्यूल जुड़ा हुआ है।

इसके बाद, एचएसएम पक्ष पर कोड निष्पादित करने और एक्सेस पैरामीटर्स को ओवरराइड करने के लिए बफर ओवरफ्लो का उपयोग किया गया। भरने के अध्ययन के दौरान, एक और भेद्यता की पहचान की गई जो आपको डिजिटल हस्ताक्षर के बिना नए फर्मवेयर डाउनलोड करने की अनुमति देती है। अंततः, एक कस्टम मॉड्यूल लिखा और एचएसएम में लोड किया गया, जो एचएसएम में संग्रहीत सभी रहस्यों को हटा देता है।

उस निर्माता का नाम जिसके एचएसएम उपकरणों में कमजोरियों की पहचान की गई है, अभी तक खुलासा नहीं किया गया है, लेकिन यह आरोप लगाया गया है कि समस्याग्रस्त उपकरणों का उपयोग कुछ बड़े बैंकों और क्लाउड सेवा प्रदाताओं द्वारा किया जाता है। बताया गया है कि समस्याओं के बारे में जानकारी पहले ही निर्माता को भेज दी गई थी और उसने नवीनतम फर्मवेयर अपडेट में कमजोरियों को पहले ही खत्म कर दिया है। स्वतंत्र शोधकर्ताओं का सुझाव है कि समस्या जेमाल्टो के उपकरणों में हो सकती है, जो मई में है रिहा कमजोरियों के उन्मूलन के साथ सेंटिनल एलडीके अपडेट, जिसके बारे में जानकारी तक पहुंच अभी भी है बंद है.

स्रोत: opennet.ru