Nga whakaraeraetanga i roto i nga waahanga HSM ka arahi ki te whakaeke i nga taviri whakamunatanga

He roopu kairangahau mai i te Ledger, he kamupene e whakaputa ana i nga putea taputapu mo te cryptocurrency, whakakitea he maha nga whakaraeraetanga i roto i nga taputapu HSM (Kōwae Haumarutanga Pūmārō), ka taea te whakamahi ki te tango i nga taviri, ki te kawe ranei i tetahi whakaeke mamao hei whakakapi i te firmware o te taputapu HSM. Kei te ripoata i te raru i tenei wa waatea i roto i te reo Wīwī anake, ka whakamaheretia te pūrongo reo Ingarihi whakaputa i te marama o Akuhata i te hui Blackhat USA 2019. Ko te HSM he taputapu motuhake o waho i hangaia hei rokiroki i nga taviri a te iwi me nga taviri motuhake hei whakaputa i nga waitohu mamati me te whakamunatanga raraunga.

Ka taea e HSM te whakanui ake i te haumarutanga, na te mea ka tino wehea e ia nga taviri mai i te punaha me nga tono, ka whakarato noa i te API mo te whakahaere i nga kaupapa tuatahi o te kaupapa cryptographic kua whakatinanahia ki te taha o te taputapu. I te nuinga o te waa, ka whakamahia te HSM ki nga waahi e hiahiatia ana te taumata teitei o te haumarutanga, penei i nga peeke, nga whakawhitinga moni crypto, me nga mana tiwhikete mo te manatoko me te whakaputa i nga tiwhikete me nga waitohu mamati.

Ko nga tikanga whakaeke e whakaarohia ana ka taea e te kaiwhakamahi kaore i whakamanahia te mana katoa ki runga i nga ihirangi o te HSM, tae atu ki te tango i nga taviri cryptographic katoa me nga tohu a te kaiwhakahaere kei te rongoa i runga i te taputapu. Ko nga raruraru i puta mai i te puhaketanga o te papaa i roto i te PKCS#11 kaihautu whakahau me te hapa i roto i te whakatinanatanga o te whakamarumaru whakamarumaru cryptographic, e taea ai e koe te karo i te manatoko firmware ma te whakamahi i te hainatanga mamati PKCS#1v1.5 me te whakauru i a koe ake. mārō ki te HSM.

Hei whakaaturanga, i tangohia mai he firmware kua whakarerekehia, i taapirihia he kuaha o muri, kei te kaha tonu i muri i nga whakaurunga o muri mai o nga whakahoutanga firmware paerewa mai i te kaiwhakanao. E whakapaetia ana ka taea te whakaeke i tawhiti (kaore i tohua te tikanga whakaeke, engari ko te tikanga ko te whakakapi i te firmware i tangohia mai, ka whakawhiti ranei i nga tiwhikete motuhake mo te tukatuka).

I tautuhia te raru i te wa e whakamatautauria ana te kohukohu o te whakatinanatanga o roto o nga whakahau PKCS#11 i whakaarohia i HSM. I whakaritea te whakamatautau ma te uta i tana waahanga ki te HSM ma te whakamahi i te SDL paerewa. Ko te hua o tenei, i kitea he puhanga putunga i roto i te whakatinanatanga o te PKCS#11, i puta mai i te mea ka taea te whakamahi mai i te taiao o roto o te HSM, engari ma te uru atu ki te taraiwa PKCS#11 mai i te punaha whakahaere matua o te rorohiko. e hono ana te kōwae HSM.

I muri mai, i whakamahia te waipuke ki te mahi waehere ki te taha HSM me te whakakore i nga tawhā uru. I te wa o te rangahau o te whakakii, i kitea tetahi atu whakaraeraetanga e taea ai e koe te tango i te firmware hou me te kore he waitohu mamati. I te mutunga, ka tuhia, ka utaina ki roto i te HSM, ka tukuna nga mea ngaro katoa kei roto i te HSM.

Ko te ingoa o te kaiwhakanao kei roto i nga taputapu HSM kua kitea nga whakaraeraetanga kaore ano kia whakaatuhia, engari e kiia ana ko nga taputapu raru e whakamahia ana e etahi peeke nui me nga kaiwhakarato ratonga kapua. E kiia ana ko nga korero mo nga raru i tukuna i mua ki te kaiwhakanao a kua whakakorea e ia nga whakaraeraetanga i roto i te whakahou firmware hou. Ko nga kairangahau motuhake e kii ana ko te raru pea kei roto i nga taputapu mai i Gemalto, i te marama o Mei i tukuna Sentinel LDK whakahou me te whakakore i nga whakaraeraetanga, te uru ki nga korero e mau tonu ana katia.

Source: opennet.ru