{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"EUCLEAK t\u00e1mad\u00e1s, amely lehet\u0151v\u00e9 teszi a YubiKey 5 \u00e9s m\u00e1s Infineon chipeken tal\u00e1lhat\u00f3 kulcsok kl\u00f3noz\u00e1s\u00e1t.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A NinjaLab biztons\u00e1gi kutat\u00f3i kifejlesztettek egy, harmadik f\u00e9ln\u00e9l v\u00e9gzett t\u00e1mad\u00e1si technik\u00e1t, amely lehet\u0151v\u00e9 teszi az ECDSA kulcsok kl\u00f3noz\u00e1s\u00e1t, amelyek a YubiKey 5 \u00e9s m\u00e1s olyan eszk\u00f6z\u00f6k kriptogr\u00e1fiai tokenjeiben vannak, amelyek az Infineon kriptogr\u00e1fiai k\u00f6nyvt\u00e1r\u00e1t haszn\u00e1lj\u00e1k. A t\u00e1mad\u00e1s k\u00f3dneve EUCLEAK, \u00e9s nemcsak az Infineon SLE78 chippekkel rendelkez\u0151 tokenek eset\u00e9n, mint a YubiKey 5, hanem sok m\u00e1s Infineon mikrokontrollerrel rendelkez\u0151 rendszerre is alkalmazhat\u00f3, bele\u00e9rtve az Infineon Optiga Trust M \u00e9s Infineon Optiga TPM chippeket. <\/p>\n

A t\u00e1mad\u00e1s lehet\u0151s\u00e9ge gyakorlatban is meger\u0151s\u00edt\u00e9st nyert a YubiKey 5Ci \u00e9s SLB96xx chipen l\u00e9v\u0151 TPM kulcsok eset\u00e9ben, m\u00edg m\u00e1s eszk\u00f6z\u00f6k eset\u00e9ben elm\u00e9leti jelleg\u0171. A YubiKey 5 kulcsok eset\u00e9ben a sebezhet\u0151s\u00e9get a 5.7-es firmware verzi\u00f3 friss\u00edt\u00e9s\u00e9vel orvosolt\u00e1k, a kriptogr\u00e1fiai k\u00f6nyvt\u00e1r cser\u00e9j\u00e9vel (a jav\u00edt\u00e1s csak az \u00faj eszk\u00f6z\u00f6kre alkalmazhat\u00f3, mivel a m\u00e1r kiadott YubiKey eszk\u00f6z\u00f6k firmware-friss\u00edt\u00e9se nem t\u00e1mogatott). Az Infineon k\u00f6nyvt\u00e1rhoz kifejlesztettek olyan jav\u00edt\u00e1sokat, amelyek blokkolj\u00e1k a sebezhet\u0151s\u00e9get, de ezek m\u00e9g nem aktiv\u00e1l\u00f3dtak, mivel nem kaptak tan\u00fas\u00edtv\u00e1nyt. <\/p>\n

A YubiKey 5 kulcsokon t\u00fal a probl\u00e9ma potenci\u00e1lisan \u00e9rinti a Lenovo, Dell \u00e9s HP laptopok TPM chipjeit (Trusted Platform Module), a Samsung \u00e9s OnePlus okostelefonok elszigetelt enclave-ait, a hardveres kripto p\u00e9nzt\u00e1rc\u00e1kat, a SIM k\u00e1rty\u00e1kat \u00e9s az EMV chipet a bankk\u00e1rty\u00e1kon, valamint a K\u00edn\u00e1ban, Indi\u00e1ban, Braz\u00edli\u00e1ban, az Egyes\u00fclt \u00c1llamokban \u00e9s n\u00e9h\u00e1ny m\u00e1s \u00e1zsiai \u00e9s eur\u00f3pai orsz\u00e1gban alkalmazott elektronikus \u00fatlevelek chipjeit is. <\/p>\n

A kulcsok kl\u00f3noz\u00e1s\u00e1nak vesz\u00e9ly\u00e9t a t\u00e1mad\u00e1s felt\u00e9telei \u00e9s neh\u00e9zs\u00e9gei kompenz\u00e1lj\u00e1k \u2014 a t\u00e1mad\u00f3nak fizikailag hozz\u00e1 kell f\u00e9rnie a kulcshoz, \u00e9s sz\u00e9t kell szerelnie azt, elt\u00e1vol\u00edtva a m\u0171anyag burkolatot \u00e9s az \u00e1rny\u00e9kol\u00f3 h\u00e1zat. Egy ilyen m\u0171velet ut\u00e1n a burkolatot 3D-nyomtat\u00f3val helyre lehet \u00e1ll\u00edtani, de a kulccsal v\u00e9gzett manipul\u00e1ci\u00f3k \u00e9szrev\u00e9tlen\u00fcl tart\u00e1sa meglehet\u0151sen neh\u00e9z. A kulcs beolvas\u00e1sa n\u00e9h\u00e1ny percet ig\u00e9nyel, de a gondos sz\u00e9tszerel\u00e9s \u00e9s egy \u00faj burkolat l\u00e9trehoz\u00e1sa k\u00f6r\u00fclbel\u00fcl egy \u00f3r\u00e1t vesz ig\u00e9nybe. A beolvas\u00e1s ut\u00e1n az eszk\u00f6zt vissza lehet adni a tulajdonosnak, de a megszerzett adatok alapj\u00e1n az ECDSA-z\u00e1rt kulcs \u00fajraalkot\u00e1s\u00e1hoz tov\u00e1bbi k\u00f6r\u00fclbel\u00fcl 24 \u00f3r\u00e1nyi sz\u00e1m\u00edt\u00e1stechnikai teljes\u00edtm\u00e9ny sz\u00fcks\u00e9ges (megjegyzend\u0151, hogy a folyamatot egy \u00f3r\u00e1ra lehet cs\u00f6kkenteni a k\u00e9zi m\u0171veletek automatiz\u00e1l\u00e1s\u00e1val \u00e9s optimaliz\u00e1l\u00e1sokkal).

\"EUCLEAK<\/center> <\/p>\n

A t\u00e1mad\u00e1shoz, amely t\u00f6bbfaktoros hiteles\u00edt\u00e9ssel v\u00e9dett szolg\u00e1ltat\u00e1sok ellen ir\u00e1nyul, a t\u00e1mad\u00f3nak a fizikai kulcs mellett valamilyen m\u00f3don meg kell tudnia a szolg\u00e1ltat\u00e1s bejelentkez\u00e9si adatait is, amelyhez a megszerzett hardverkulcs a m\u00e1sodik hiteles\u00edt\u00e9si t\u00e9nyez\u0151. Ha jelsz\u00f3 n\u00e9lk\u00fcli hiteles\u00edt\u00e9st alkalmaznak a FIDO2 Passwordless vagy Passkey m\u00f3dokban, akkor sz\u00fcks\u00e9g van egy egyedi biometrikus t\u00e9nyez\u0151, p\u00e9ld\u00e1ul az ujjlenyomat reproduk\u00e1l\u00e1s\u00e1ra. <\/p>\n

A t\u00e1mad\u00e1si m\u00f3dszer l\u00e9nyege, hogy a tokenben t\u00e1rolt ECDSA kulcsokat \u00fajraalkotj\u00e1k az elektrom\u00e1gneses jelek elemz\u00e9s\u00e9b\u0151l sz\u00e1rmaz\u00f3 adatok alapj\u00e1n, amelyeket a token bocs\u00e1t ki digit\u00e1lis al\u00e1\u00edr\u00e1sok l\u00e9trehoz\u00e1sa sor\u00e1n, \u00e9s amelyek korrel\u00e1lnak az ECDSA ideiglenes kulcs\u00e1r\u00f3l sz\u00f3l\u00f3 inform\u00e1ci\u00f3val. Ez elegend\u0151 a titkos kulcs helyre\u00e1ll\u00edt\u00e1s\u00e1hoz g\u00e9pi tanul\u00e1si m\u00f3dszerek alkalmaz\u00e1s\u00e1val. A YubiKey eset\u00e9ben a digit\u00e1lis al\u00e1\u00edr\u00e1si m\u0171veletek kezdem\u00e9nyez\u00e9s\u00e9hez sz\u00fcks\u00e9g van a bejelentkez\u00e9si adatok ismeret\u00e9re az egyik olyan szolg\u00e1ltat\u00e1sban, ahol a tokent a hiteles\u00edt\u00e9s tov\u00e1bbi l\u00e9p\u00e9sek\u00e9nt haszn\u00e1lj\u00e1k. <\/p>\n

A probl\u00e9ma a k\u00f6nyvt\u00e1rban haszn\u00e1lt nem biztons\u00e1gos algoritmus miatt \u00e1ll fenn, amely a modul\u00e1ris inverz sz\u00e1m\u00edt\u00e1s\u00e1ra szolg\u00e1l, mivel ennek a sz\u00e1m\u00edt\u00e1si ideje az input \u00e9rt\u00e9kekt\u0151l f\u00fcgg. K\u00fcl\u00f6nb\u00f6z\u0151 bemeneti vektorok eset\u00e9n elt\u00e9r\u0151 id\u0151tartam\u00fa a modul\u00e1ris inverz sz\u00e1ml\u00e1l\u00e1sa. Ez a jellemz\u0151 lehet\u0151v\u00e9 teszi, hogy a jelv\u00e1ltoz\u00e1sok elemz\u00e9se sor\u00e1n inform\u00e1ci\u00f3t sz\u0171rjenek ki az egyes bitekr\u0151l, mik\u00f6zben a inicializ\u00e1l\u00f3 vektorral v\u00e9gzett m\u0171veletek zajlanak. Az ECDSA eset\u00e9ben elegend\u0151 a nonce inicializ\u00e1l\u00f3 vektorr\u00f3l sz\u00f3l\u00f3 inform\u00e1ci\u00f3 minim\u00e1lisan n\u00e9h\u00e1ny bitj\u00e9nek meghat\u00e1roz\u00e1sa ahhoz, hogy t\u00e1mad\u00e1st ind\u00edtsanak a teljes titkos kulcs fokozatos helyre\u00e1ll\u00edt\u00e1s\u00e1val. A kulcs sikeres \u00fajraalkot\u00e1s\u00e1hoz k\u00f6r\u00fclbel\u00fcl 40 digit\u00e1lis al\u00e1\u00edr\u00e1s gener\u00e1l\u00e1sakor kell r\u00f6gz\u00edteni a tev\u00e9kenys\u00e9get. <\/p>\n

A digit\u00e1lis al\u00e1\u00edr\u00e1sok gener\u00e1l\u00e1sa sor\u00e1n fell\u00e9p\u0151 elektrom\u00e1gneses sug\u00e1rz\u00e1s elemz\u00e9s\u00e9hez professzion\u00e1lis felszerel\u00e9s sz\u00fcks\u00e9ges, amely t\u00f6bb mint 10 ezer doll\u00e1rba ker\u00fcl. P\u00e9ld\u00e1ul a t\u00e1mad\u00e1s sor\u00e1n a kutat\u00f3k a Langer ICR HH 500-6 ($2300) m\u00e9r\u0151rendszert haszn\u00e1lt\u00e1k, amelyet az \u00e1ramk\u00f6r\u00f6k elektrom\u00e1gneses kompatibilit\u00e1s\u00e1nak tesztel\u00e9s\u00e9re alkalmaznak, a Langer BT 706 er\u0151s\u00edt\u0151t, a Thorlabs PT3\/M mikromanipul\u00e1tort ($1000) 10 mikrom\u00e9teres felbont\u00e1ssal, a Dino-Lite AM4113TL digit\u00e1lis mikroszk\u00f3pot ($450) \u00e9s a PicoScope 6424E n\u00e9gycsatorn\u00e1s oszcilloszk\u00f3pot ($7500) 8 bites ADC felbont\u00e1ssal.

\"EUCLEAK<\/center> <\/p>\n

A YubiKey 5 tokenek elleni t\u00e1mad\u00e1s forgat\u00f3k\u00f6nyve a k\u00f6vetkez\u0151 l\u00e9p\u00e9sekb\u0151l \u00e1ll: <\/p>\n