ភាពងាយរងគ្រោះនៅក្នុងម៉ូឌុល HSM ដែលអាចនាំឱ្យមានការវាយប្រហារលើសោអ៊ិនគ្រីប

ក្រុមអ្នកស្រាវជ្រាវមកពី Ledger ដែលជាក្រុមហ៊ុនផលិតកាបូបផ្នែករឹងសម្រាប់រូបិយប័ណ្ណគ្រីបតូ។ បានបង្ហាញ ភាពងាយរងគ្រោះជាច្រើននៅក្នុងឧបករណ៍ HSM (ម៉ូឌុលសុវត្ថិភាពផ្នែករឹង) ដែលអាចត្រូវបានប្រើដើម្បីទាញយកសោ ឬធ្វើការវាយប្រហារពីចម្ងាយ ដើម្បីជំនួសកម្មវិធីបង្កប់របស់ឧបករណ៍ HSM ។ បច្ចុប្បន្នកំពុងរាយការណ៍អំពីបញ្ហា មាន មានតែរបាយការណ៍ជាភាសាបារាំង និងភាសាអង់គ្លេសប៉ុណ្ណោះដែលត្រូវបានគ្រោងទុក បោះពុម្ពផ្សាយ ក្នុងខែសីហា ក្នុងអំឡុងសន្និសីទ Blackhat USA 2019 HSM គឺជាឧបករណ៍ខាងក្រៅពិសេសដែលត្រូវបានរចនាឡើងដើម្បីរក្សាទុកសោសាធារណៈ និងឯកជនដែលប្រើដើម្បីបង្កើតហត្ថលេខាឌីជីថល និងសម្រាប់ការអ៊ិនគ្រីបទិន្នន័យ។

HSM អនុញ្ញាតឱ្យអ្នកបង្កើនសុវត្ថិភាពយ៉ាងខ្លាំង ព្រោះវាផ្តាច់សោទាំងស្រុងពីប្រព័ន្ធ និងកម្មវិធី ដោយគ្រាន់តែផ្តល់ API សម្រាប់ការប្រតិបត្តិមូលដ្ឋានគ្រឹះគ្រីបគ្រីបដែលអនុវត្តនៅផ្នែកខាងឧបករណ៍ប៉ុណ្ណោះ។ ជាធម្មតា HSM ត្រូវបានប្រើនៅក្នុងតំបន់ដែលតម្រូវឱ្យមានកម្រិតខ្ពស់បំផុតនៃសុវត្ថិភាព ដូចជាធនាគារ ការផ្លាស់ប្តូររូបិយប័ណ្ណគ្រីបតូ និងអាជ្ញាធរវិញ្ញាបនបត្រសម្រាប់ការផ្ទៀងផ្ទាត់ និងបង្កើតវិញ្ញាបនបត្រ និងហត្ថលេខាឌីជីថល។

វិធីសាស្ត្រវាយប្រហារដែលបានស្នើឡើងអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមិនបានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវអាចទទួលបានការគ្រប់គ្រងពេញលេញលើខ្លឹមសារនៃ HSM រួមទាំងការទាញយកសោរគ្រីបទាំងអស់ និងព័ត៌មានសម្ងាត់អ្នកគ្រប់គ្រងដែលផ្ទុកនៅលើឧបករណ៍។ បញ្ហាគឺបណ្តាលមកពីការហៀរសំបោរនៅក្នុងឧបករណ៍ដោះស្រាយពាក្យបញ្ជា PKCS#11 ខាងក្នុង និងកំហុសក្នុងការអនុវត្តការការពារកម្មវិធីបង្កប់គ្រីបគ្រីប ដែលអនុញ្ញាតឱ្យអ្នករំលងការផ្ទៀងផ្ទាត់កម្មវិធីបង្កប់ដោយប្រើហត្ថលេខាឌីជីថល PKCS#1v1.5 និងចាប់ផ្តើមការផ្ទុករបស់អ្នកផ្ទាល់។ កម្មវិធីបង្កប់ទៅក្នុង HSM ។

ជាការបង្ហាញ កម្មវិធីបង្កប់ដែលបានកែប្រែត្រូវបានទាញយក ដែល backdoor ត្រូវបានបន្ថែម ដែលនៅតែសកម្មបន្ទាប់ពីការដំឡើងជាបន្តបន្ទាប់នៃការអាប់ដេតកម្មវិធីបង្កប់ស្តង់ដារពីក្រុមហ៊ុនផលិត។ វាត្រូវបានចោទប្រកាន់ថាការវាយប្រហារអាចត្រូវបានអនុវត្តពីចម្ងាយ (វិធីសាស្ត្រវាយប្រហារមិនត្រូវបានបញ្ជាក់ទេ ប៉ុន្តែវាប្រហែលជាមានន័យថាការជំនួសកម្មវិធីបង្កប់ដែលបានទាញយក ឬផ្ទេរវិញ្ញាបនបត្រដែលបានចេញជាពិសេសសម្រាប់ដំណើរការ)។

បញ្ហាត្រូវបានកំណត់អត្តសញ្ញាណក្នុងអំឡុងពេលធ្វើតេស្ត fuzz នៃការអនុវត្តផ្ទៃក្នុងនៃពាក្យបញ្ជា PKCS #11 ដែលបានស្នើឡើងនៅក្នុង HSM ។ ការធ្វើតេស្តត្រូវបានរៀបចំដោយផ្ទុកម៉ូឌុលរបស់វាទៅក្នុង HSM ដោយប្រើស្តង់ដារ SDL ។ ជាលទ្ធផល ការហៀរសំបោរត្រូវបានរកឃើញនៅក្នុងការអនុវត្ត PKCS#11 ដែលប្រែទៅជាអាចទាញយកប្រយោជន៍មិនត្រឹមតែពីបរិយាកាសខាងក្នុងរបស់ HSM ប៉ុណ្ណោះទេ ថែមទាំងតាមរយៈការចូលប្រើកម្មវិធីបញ្ជា PKCS#11 ពីប្រព័ន្ធប្រតិបត្តិការចម្បងរបស់កុំព្យូទ័រផងដែរ។ ដែលម៉ូឌុល HSM ត្រូវបានភ្ជាប់។

បន្ទាប់មក ការផ្ទុកលើសចំណុះត្រូវបានប្រើប្រាស់ដើម្បីប្រតិបត្តិកូដនៅផ្នែកខាង HSM និងបដិសេធប៉ារ៉ាម៉ែត្រចូលប្រើ។ កំឡុងពេលសិក្សាការបំពេញ ភាពងាយរងគ្រោះមួយទៀតត្រូវបានរកឃើញដែលអនុញ្ញាតឱ្យអ្នកទាញយកកម្មវិធីបង្កប់ថ្មីដោយគ្មានហត្ថលេខាឌីជីថល។ ទីបំផុត ម៉ូឌុលផ្ទាល់ខ្លួនត្រូវបានសរសេរ និងផ្ទុកទៅក្នុង HSM ដែលបោះចោលអាថ៌កំបាំងទាំងអស់ដែលបានរក្សាទុកនៅក្នុង HSM ។

ឈ្មោះរបស់អ្នកផលិតនៅក្នុងឧបករណ៍ HSM ដែលភាពងាយរងគ្រោះត្រូវបានគេកំណត់អត្តសញ្ញាណមិនទាន់ត្រូវបានបង្ហាញនៅឡើយទេ ប៉ុន្តែវាត្រូវបានចោទប្រកាន់ថាឧបករណ៍ដែលមានបញ្ហាត្រូវបានប្រើប្រាស់ដោយធនាគារធំៗ និងអ្នកផ្តល់សេវាពពក។ វាត្រូវបានគេរាយការណ៍ថាព័ត៌មានអំពីបញ្ហាត្រូវបានផ្ញើទៅក្រុមហ៊ុនផលិតពីមុន ហើយគាត់បានលុបបំបាត់ភាពងាយរងគ្រោះរួចហើយនៅក្នុងការអាប់ដេតកម្មវិធីបង្កប់ចុងក្រោយបំផុត។ អ្នកស្រាវជ្រាវឯករាជ្យផ្តល់យោបល់ថា បញ្ហានេះអាចមាននៅក្នុងឧបករណ៍ពី Gemalto ដែលនៅក្នុងខែឧសភា បានចេញផ្សាយ Sentinel LDK អាប់ដេតជាមួយនឹងការលុបបំបាត់ភាពងាយរងគ្រោះ ការទទួលបានព័ត៌មានអំពីអ្វីដែលនៅតែមាន បិទ.

ប្រភព: opennet.ru