{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"Attacco EUCLEAK, che consente di clonare YubiKey 5 e altre chiavi su chip Infineon.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori di sicurezza di NinjaLab hanno sviluppato una tecnica di attacco mediante canali collaterali che consente di clonare le chiavi ECDSA memorizzate nei token crittografici YubiKey 5 e in altri dispositivi che utilizzano la libreria crittografica di Infineon. L'attacco \u00e8 stato soprannominato EUCLEAK e, oltre ai token con chip Infineon SLE78, come YubiKey 5, pu\u00f2 essere applicato a molti altri sistemi con microcontrollori Infineon, inclusi i chip Infineon Optiga Trust M e Infineon Optiga TPM. <\/p>\n

La possibilit\u00e0 di attacco \u00e8 stata confermata nella pratica per le chiavi YubiKey 5Ci e TPM sui chip SLB96xx, mentre per altri dispositivi rimane di natura teorica. Nelle chiavi YubiKey 5, la vulnerabilit\u00e0 \u00e8 stata corretta nella versione del firmware 5.7 sostituendo la libreria crittografica (la correzione \u00e8 applicabile solo a nuovi dispositivi, poich\u00e9 nei dispositivi YubiKey gi\u00e0 rilasciati non \u00e8 previsto un aggiornamento del firmware). Sono stati sviluppati fix per bloccare la vulnerabilit\u00e0 nella libreria Infineon, ma non sono ancora stati implementati poich\u00e9 non hanno superato la certificazione. <\/p>\n

Oltre alle chiavi YubiKey 5, il problema potenzialmente interessa i chip TPM (Trusted Platform Module) dei laptop Lenovo, Dell e HP, enclave isolate di smartphone Samsung e OnePlus, wallet hardware, smart card, SIM card e chip EMV delle carte bancarie, oltre ai chip dei passaporti elettronici utilizzati in Cina, India, Brasile, Stati Uniti e in alcuni altri paesi asiatici ed europei. <\/p>\n

Il rischio di clonazione delle chiavi \u00e8 bilanciato dalle condizioni e dalla complessit\u00e0 necessarie per eseguire un attacco: l'attaccante deve ottenere accesso fisico alla chiave e smontarla, rimuovendo il guscio di plastica e la schermatura. Dopo tale operazione, il guscio pu\u00f2 essere ripristinato con una stampante 3D, ma rendere invisibili le manomissioni sulla chiave \u00e8 abbastanza difficile. La scansione della chiave richiede alcuni minuti, mentre per smontarla con precisione e creare un nuovo guscio sono necessarie circa un'ora. Dopo la scansione, il dispositivo pu\u00f2 essere restituito al proprietario, ma per ricreare la chiave ECDSA privata basata sui dati ottenuti sono necessarie altre 24 ore di calcolo (si segnala che il processo pu\u00f2 essere ridotto a un'ora automatizzando le operazioni manuali e apportando ottimizzazioni).

\"Attacco<\/center> <\/p>\n

Oltre all'accesso fisico alla chiave, per un attacco riuscito ai servizi con autenticazione a pi\u00f9 fattori, l'attaccante deve anche in qualche modo conoscere il login e la password del servizio per l'autenticazione aggiuntiva, a cui \u00e8 associata la chiave hardware ottenuta. Nel caso si utilizzi l'autenticazione senza password nei modi FIDO2 Passwordless o Passkey, \u00e8 necessario riprodurre un fattore biometrico unico (ad esempio, un'impronta digitale). <\/p>\n

Il metodo d'attacco consiste nel ricreare le chiavi ECDSA memorizzate nel token sulla base dei dati ottenuti tramite l'analisi del segnale elettromagnetico emesso dal token durante la generazione delle firme digitali e correlato alle informazioni sulla chiave effimera ECDSA, sufficienti per ripristinare la chiave segreta utilizzando metodi di machine learning. Nel caso di YubiKey, per avviare operazioni di firma digitale \u00e8 necessario conoscere il login e la password in uno dei servizi in cui il token \u00e8 utilizzato come ulteriore anello di autenticazione. <\/p>\n

Il problemi \u00e8 causato dall'uso nella libreria Infineon di un algoritmo insicuro per il calcolo dell'inverso modulo, il cui tempo di calcolo dipende dai valori di input (per diversi vettori si osservano tempi di calcolo differenti per l'inverso modulo). Tale caratteristica consente, analizzando le variazioni del segnale, di estrarre informazioni su singoli bit durante l'esecuzione delle operazioni con il vettore di inizializzazione. Nel caso dell'ECDSA, la determinazione anche di pochi bit con informazioni sul vettore di inizializzazione (nonce) \u00e8 sufficiente per avviare un attacco di ripristino sequenziale dell'intera chiave segreta. Per un riuscito ripristino della chiave \u00e8 necessaria la cattura dell'attivit\u00e0 durante la generazione di circa 40 firme digitali. <\/p>\n

Per analizzare le emissioni elettromagnetiche durante la generazione delle firme digitali \u00e8 necessaria attrezzatura professionale del valore di oltre 10.000 dollari. Ad esempio, durante l'attacco, i ricercatori hanno utilizzato un sistema di misurazione Langer ICR HH 500-6 ($2300), utilizzato per testare i circuiti integrati per la compatibilit\u00e0 elettromagnetica, un amplificatore Langer BT 706, un micromanipolatore Thorlabs PT3\/M ($1000) con una risoluzione di 10 \u03bcm, un microscopio digitale Dino-Lite AM4113TL ($450) e un oscilloscopio a quattro canali PicoScope 6424E ($7500) con una risoluzione ADC a 8 bit.

\"Attacco<\/center> <\/p>\n

Lo scenario di attacco ai token YubiKey 5 consiste nei seguenti passaggi: <\/p>\n