ຊ່ອງໂຫວ່ຢູ່ໃນໂມດູນ HSM ທີ່ສາມາດນໍາໄປສູ່ການໂຈມຕີລະຫັດການເຂົ້າລະຫັດ

ກຸ່ມຂອງນັກຄົ້ນຄວ້າຈາກ Ledger, ບໍລິສັດທີ່ຜະລິດ hardware wallets ສໍາລັບ cryptocurrency, ເປີດເຜີຍ ຊ່ອງໂຫວ່ຫຼາຍອັນໃນອຸປະກອນ HSM (ໂມດູນຄວາມປອດໄພຂອງຮາດແວ), ເຊິ່ງສາມາດໃຊ້ເພື່ອສະກັດກະແຈຫຼືດໍາເນີນການໂຈມຕີທາງໄກເພື່ອທົດແທນເຟີມແວຂອງອຸປະກອນ HSM. ປະຈຸບັນໄດ້ລາຍງານບັນຫາ ມີ ພຽງ​ແຕ່​ໃນ​ພາ​ສາ​ຝຣັ່ງ​, ບົດ​ລາຍ​ງານ​ພາ​ສາ​ອັງ​ກິດ​ແມ່ນ​ໄດ້​ວາງ​ແຜນ​ ເຜີຍແຜ່ ໃນເດືອນສິງຫາໃນລະຫວ່າງກອງປະຊຸມ Blackhat USA 2019. HSM ເປັນອຸປະກອນພາຍນອກພິເສດທີ່ຖືກອອກແບບມາເພື່ອເກັບກະແຈສາທາລະນະ ແລະສ່ວນຕົວທີ່ໃຊ້ເພື່ອສ້າງລາຍເຊັນດິຈິຕອນ ແລະສໍາລັບການເຂົ້າລະຫັດຂໍ້ມູນ.

HSM ຊ່ວຍໃຫ້ທ່ານສາມາດເພີ່ມຄວາມປອດໄພຢ່າງຫຼວງຫຼາຍ, ຍ້ອນວ່າມັນແຍກລະຫັດອອກຈາກລະບົບແລະແອັບພລິເຄຊັນຢ່າງສົມບູນ, ພຽງແຕ່ສະຫນອງ API ສໍາລັບການປະຕິບັດການເຂົ້າລະຫັດລັບຂັ້ນພື້ນຖານທີ່ປະຕິບັດຢູ່ຂ້າງອຸປະກອນ. ໂດຍປົກກະຕິ, HSM ຖືກນໍາໃຊ້ໃນພື້ນທີ່ທີ່ຕ້ອງການຄວາມປອດໄພສູງສຸດ, ເຊັ່ນ: ທະນາຄານ, ການແລກປ່ຽນ cryptocurrency, ແລະອໍານາດການປົກໃບຢັ້ງຢືນສໍາລັບການຢັ້ງຢືນແລະການສ້າງໃບຢັ້ງຢືນແລະລາຍເຊັນດິຈິຕອນ.

ວິທີການໂຈມຕີທີ່ສະເໜີໃຫ້ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບການຢັ້ງຢືນສາມາດຄວບຄຸມເນື້ອຫາຂອງ HSM ໄດ້ຢ່າງເຕັມຮູບແບບ, ລວມທັງການສະກັດເອົາກະແຈເຂົ້າລະຫັດລັບທັງໝົດ ແລະຂໍ້ມູນປະຈຳຕົວຂອງຜູ້ເບິ່ງແຍງລະບົບທີ່ເກັບໄວ້ໃນອຸປະກອນ. ບັນຫາແມ່ນເກີດມາຈາກການ overflow buffer ໃນຕົວຈັດການຄໍາສັ່ງ PKCS#11 ພາຍໃນແລະຄວາມຜິດພາດໃນການປະຕິບັດການປົກປ້ອງເຟີມແວທີ່ເຂົ້າລະຫັດລັບ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຂ້າມຜ່ານການກວດສອບເຟີມແວໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ PKCS#1v1.5 ແລະເລີ່ມຕົ້ນການໂຫຼດຂອງທ່ານເອງ. firmware ເຂົ້າໄປໃນ HSM.

ໃນຖານະເປັນການສາທິດ, ເຟີມແວທີ່ຖືກດັດແປງໄດ້ຖືກດາວໂຫຼດ, ເຊິ່ງມີການເພີ່ມ backdoor, ເຊິ່ງຍັງຄົງມີການເຄື່ອນໄຫວຫຼັງຈາກການຕິດຕັ້ງການປັບປຸງເຟີມແວມາດຕະຖານຈາກຜູ້ຜະລິດຕໍ່ມາ. ມັນໄດ້ຖືກກ່າວຫາວ່າການໂຈມຕີສາມາດດໍາເນີນການໄດ້ຈາກໄລຍະໄກ (ວິທີການໂຈມຕີບໍ່ໄດ້ລະບຸໄວ້, ແຕ່ມັນອາດຈະຫມາຍເຖິງການປ່ຽນເຟີມແວທີ່ດາວໂຫລດມາຫຼືການໂອນໃບຢັ້ງຢືນທີ່ອອກໂດຍສະເພາະສໍາລັບການປຸງແຕ່ງ).

ບັນຫາໄດ້ຖືກລະບຸໃນລະຫວ່າງການທົດສອບ fuzz ຂອງການປະຕິບັດພາຍໃນຂອງຄໍາສັ່ງ PKCS #11 ທີ່ສະເຫນີໃນ HSM. ການທົດສອບໄດ້ຖືກຈັດຂື້ນໂດຍການໂຫລດໂມດູນຂອງມັນເຂົ້າໄປໃນ HSM ໂດຍໃຊ້ SDL ມາດຕະຖານ. ດັ່ງນັ້ນ, ມີການກວດພົບການລົ້ນຂອງ buffer ໃນການປະຕິບັດ PKCS #11, ເຊິ່ງໄດ້ກາຍເປັນການຂູດຮີດບໍ່ພຽງແຕ່ຈາກສະພາບແວດລ້ອມພາຍໃນຂອງ HSM, ແຕ່ຍັງໂດຍການເຂົ້າເຖິງໄດເວີ PKCS #11 ຈາກລະບົບປະຕິບັດການຕົ້ນຕໍຂອງຄອມພິວເຕີ. ທີ່ໂມດູນ HSM ຖືກເຊື່ອມຕໍ່.

ຕໍ່ໄປ, buffer overflow ໄດ້ຖືກຂູດຮີດເພື່ອປະຕິບັດລະຫັດໃນດ້ານ HSM ແລະ override ຕົວກໍານົດການການເຂົ້າເຖິງ. ໃນລະຫວ່າງການສຶກສາການຕື່ມຂໍ້ມູນ, ຊ່ອງໂຫວ່ອື່ນໄດ້ຖືກກໍານົດທີ່ອະນຸຍາດໃຫ້ທ່ານສາມາດດາວໂຫລດເຟີມແວໃຫມ່ໂດຍບໍ່ມີລາຍເຊັນດິຈິຕອນ. ໃນທີ່ສຸດ, ໂມດູນທີ່ກໍາຫນົດເອງໄດ້ຖືກຂຽນແລະໂຫລດເຂົ້າໄປໃນ HSM, ເຊິ່ງຖິ້ມຄວາມລັບທັງຫມົດທີ່ເກັບໄວ້ໃນ HSM.

ຊື່ຂອງຜູ້ຜະລິດໃນອຸປະກອນ HSM ທີ່ຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸຍັງບໍ່ທັນໄດ້ເປີດເຜີຍ, ແຕ່ມັນໄດ້ຖືກກ່າວຫາວ່າອຸປະກອນທີ່ມີບັນຫາແມ່ນໃຊ້ໂດຍທະນາຄານຂະຫນາດໃຫຍ່ແລະຜູ້ໃຫ້ບໍລິການຟັງບາງ. ມັນໄດ້ຖືກລາຍງານວ່າຂໍ້ມູນກ່ຽວກັບບັນຫາໄດ້ຖືກສົ່ງໄປໃນເມື່ອກ່ອນກັບຜູ້ຜະລິດແລະລາວໄດ້ກໍາຈັດຊ່ອງໂຫວ່ໃນການອັບເດດເຟີມແວຫຼ້າສຸດ. ນັກຄົ້ນຄວ້າເອກະລາດແນະນໍາວ່າບັນຫາອາດຈະຢູ່ໃນອຸປະກອນຈາກ Gemalto, ເຊິ່ງໃນເດືອນພຶດສະພາ ປ່ອຍອອກມາ Sentinel LDK ປັບປຸງດ້ວຍການລົບລ້າງຄວາມອ່ອນແອ, ການເຂົ້າເຖິງຂໍ້ມູນກ່ຽວກັບສິ່ງທີ່ຍັງຢູ່ ປິດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru