{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"Attacco EUCLEAK, che consente di clonare YubiKey 5 e altre chiavi su chip Infineon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori di sicurezza della societ\u00e0 NinjaLab hanno sviluppato una tecnica di attacco attraverso canali secondari, che consente di clonare le chiavi ECDSA memorizzate nei token crittografici YubiKey 5 e in altri dispositivi che utilizzano la libreria crittografica della societ\u00e0 Infineon. L'attacco ha ricevuto il nome in codice EUCLEAK e, oltre ai token con chip Infineon SLE78, come il YubiKey 5, pu\u00f2 essere applicato a molti altri sistemi con microcontrollori della Infineon, inclusi i chip Infineon Optiga Trust M e Infineon Optiga TPM. <\/p>\n

La possibilit\u00e0 di eseguire un attacco \u00e8 stata confermata nella pratica per le chiavi YubiKey 5Ci e TPM su chip SLB96xx, mentre per altri dispositivi ha un carattere teorico. Nelle chiavi YubiKey 5, la vulnerabilit\u00e0 \u00e8 stata corretta nella versione del firmware 5.7 sostituendo la libreria crittografica (la correzione \u00e8 applicabile solo ai nuovi dispositivi, poich\u00e9 negli dispositivi YubiKey gi\u00e0 rilasciati non \u00e8 prevista la possibilit\u00e0 di aggiornamento del firmware). Sono stati sviluppati dei correttivi per la libreria Infineon che bloccano la vulnerabilit\u00e0, ma non sono ancora stati attivati in quanto non hanno superato la certificazione. <\/p>\n

Oltre alle chiavi YubiKey 5, il problema riguarda potenzialmente i chip TPM (Trusted Platform Module) dei laptop Lenovo, Dell e HP, enclave isolate degli smartphone Samsung e OnePlus, portafogli crittografici hardware, smart card, SIM card e chip EMV delle carte bancarie, nonch\u00e9 i chip dei passaporti elettronici utilizzati in Cina, India, Brasile, Stati Uniti e alcuni altri paesi asiatici ed europei. <\/p>\n

Il rischio di clonazione delle chiavi \u00e8 compensato dalle condizioni e dalla complessit\u00e0 di esecuzione dell'attacco: l'attaccante deve ottenere accesso fisico alla chiave e smontarla, eliminando il guscio di plastica e lo schermo. Dopo questa operazione, il guscio pu\u00f2 essere ricostruito con una stampante 3D, ma rendere invisibili le manipolazioni sulla chiave \u00e8 piuttosto difficile. La scansione della chiave richiede alcuni minuti, mentre ci vogliono circa un'ora per un'accurata disassemblaggio e la creazione di un nuovo guscio. Dopo la scansione, il dispositivo pu\u00f2 essere restituito al proprietario, ma per ricreare la chiave ECDSA privata basata sui dati raccolti sono necessarie ulteriori 24 ore di calcolo (si segnala che il processo pu\u00f2 essere ridotto a un'ora, automatizzando le operazioni manuali e apportando ottimizzazioni).

\"Attacco<\/center> <\/p>\n

Oltre all'accesso fisico alla chiave, affinch\u00e9 un attacco ai servizi con autenticazione a pi\u00f9 fattori abbia successo, l'aggressore deve anche riuscire a scoprire in qualche modo il nome utente e la password del servizio, per il quale viene utilizzata la chiave hardware ottenuta per un'ulteriore autenticazione. Nel caso di autenticazione senza password nei modi FIDO2 Passwordless o Passkey, \u00e8 necessario riprodurre un fattore biometrico unico (ad esempio, un'impronta digitale). <\/p>\n

Il metodo di attacco consiste nella ricreazione delle chiavi ECDSA memorizzate nel token basandosi sui dati ottenuti attraverso l'analisi del segnale elettromagnetico emesso dal token durante la generazione delle firme digitali e correlato alle informazioni sulla chiave effimera ECDSA, sufficienti per il recupero della chiave segreta tramite metodi di apprendimento automatico. Nel caso di YubiKey, per avviare operazioni di firma digitale \u00e8 necessario conoscere nome utente e password in uno dei servizi in cui il token \u00e8 utilizzato come ulteriore anello di autenticazione. <\/p>\n

Il problema \u00e8 causato dall'uso, nella libreria Infineon, di un algoritmo insicuro per il calcolo dell'inverso modulo, il cui tempo di calcolo dipende dai valori dei dati in ingresso (per diversi vettori si osservano tempi di calcolo diversi per l'inverso modulo). Questa caratteristica consente, analizzando le variazioni del segnale, di estrarre informazioni sui singoli bit durante l'esecuzione delle operazioni con il vettore di inizializzazione. Nel caso di ECDSA, la determinazione anche di pochi bit con informazioni sul vettore di inizializzazione (nonce) \u00e8 sufficiente per eseguire un attacco di recupero sequenziale dell'intera chiave privata. Per una ricreazione efficace della chiave \u00e8 necessario intercettare l'attivit\u00e0 durante la generazione di circa 40 firme digitali. <\/p>\n

Per analizzare le emissioni elettromagnetiche durante la generazione di firme digitali \u00e8 necessario dotarsi di attrezzature professionali, con un costo superiore a 10.000 dollari. Ad esempio, durante l'attacco i ricercatori hanno utilizzato un complesso di misurazione Langer ICR HH 500-6 (2.300 $), impiegato per testare i circuiti integrati per la compatibilit\u00e0 elettromagnetica, un amplificatore Langer BT 706, un micromanipolatore Thorlabs PT3\/M (1.000 $) con una risoluzione di 10 \u00b5m, un microscopio digitale Dino-Lite AM4113TL (450 $) e un oscilloscopio a quattro canali PicoScope 6424E (7.500 $) con una risoluzione ADC a 8 bit.

\"Attacco<\/center> <\/p>\n

Lo scenario di attacco ai token YubiKey 5 si compone dei seguenti passaggi: <\/p>\n