എച്ച്എസ്എം മൊഡ്യൂളുകളിലെ കേടുപാടുകൾ എൻക്രിപ്ഷൻ കീകളിൽ ആക്രമണത്തിലേക്ക് നയിച്ചേക്കാം

ക്രിപ്‌റ്റോകറൻസിക്കായി ഹാർഡ്‌വെയർ വാലറ്റുകൾ നിർമ്മിക്കുന്ന കമ്പനിയായ ലെഡ്ജറിൽ നിന്നുള്ള ഒരു കൂട്ടം ഗവേഷകർ, വെളിപ്പെടുത്തി HSM ഉപകരണങ്ങളിൽ നിരവധി കേടുപാടുകൾ (ഹാർഡ്‌വെയർ സുരക്ഷാ മൊഡ്യൂൾ), ഇത് കീകൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിനോ ഒരു എച്ച്എസ്എം ഉപകരണത്തിൻ്റെ ഫേംവെയർ മാറ്റിസ്ഥാപിക്കുന്നതിന് വിദൂര ആക്രമണം നടത്തുന്നതിനോ ഉപയോഗിക്കാം. നിലവിൽ പ്രശ്നം റിപ്പോർട്ട് ചെയ്യുന്നു ലഭ്യമാണ് ഫ്രഞ്ച് ഭാഷയിൽ മാത്രം, ഇംഗ്ലീഷ് ഭാഷാ റിപ്പോർട്ട് ആസൂത്രണം ചെയ്തിരിക്കുന്നു പ്രസിദ്ധീകരിക്കുക ഓഗസ്റ്റിൽ ബ്ലാക്ക്‌ഹാറ്റ് യുഎസ്എ 2019 കോൺഫറൻസിൽ ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾ സൃഷ്‌ടിക്കാനും ഡാറ്റ എൻക്രിപ്‌ഷനുപയോഗിക്കുന്ന പൊതു, സ്വകാര്യ കീകൾ സംഭരിക്കുന്നതിന് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന ഒരു പ്രത്യേക ബാഹ്യ ഉപകരണമാണ്.

സിസ്റ്റത്തിൽ നിന്നും ആപ്ലിക്കേഷനുകളിൽ നിന്നും കീകൾ പൂർണ്ണമായും വേർതിരിക്കുന്നതിനാൽ, ഉപകരണ വശത്ത് നടപ്പിലാക്കിയ അടിസ്ഥാന ക്രിപ്റ്റോഗ്രാഫിക് പ്രിമിറ്റീവുകൾ എക്സിക്യൂട്ട് ചെയ്യുന്നതിനുള്ള ഒരു API മാത്രം നൽകുന്നതിനാൽ, സുരക്ഷ ഗണ്യമായി വർദ്ധിപ്പിക്കാൻ HSM നിങ്ങളെ അനുവദിക്കുന്നു. സാധാരണഗതിയിൽ, ബാങ്കുകൾ, ക്രിപ്‌റ്റോകറൻസി എക്‌സ്‌ചേഞ്ചുകൾ, സർട്ടിഫിക്കറ്റുകളും ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകളും പരിശോധിക്കുന്നതിനും സൃഷ്‌ടിക്കുന്നതിനും സർട്ടിഫിക്കറ്റ് അതോറിറ്റികൾ തുടങ്ങിയ ഉയർന്ന തലത്തിലുള്ള സുരക്ഷ ആവശ്യമുള്ള മേഖലകളിൽ HSM ഉപയോഗിക്കുന്നു.

ഉപകരണത്തിൽ സംഭരിച്ചിരിക്കുന്ന എല്ലാ ക്രിപ്‌റ്റോഗ്രാഫിക് കീകളും അഡ്‌മിനിസ്‌ട്രേറ്റർ ക്രെഡൻഷ്യലുകളും എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നത് ഉൾപ്പെടെ, എച്ച്എസ്എമ്മിൻ്റെ ഉള്ളടക്കത്തിൽ പൂർണ്ണ നിയന്ത്രണം നേടാൻ നിർദ്ദിഷ്ട ആക്രമണ രീതികൾ ഒരു അംഗീകൃതമല്ലാത്ത ഉപയോക്താവിനെ അനുവദിക്കുന്നു. ആന്തരിക PKCS#11 കമാൻഡ് ഹാൻഡ്‌ലറിലെ ബഫർ ഓവർഫ്ലോയും ക്രിപ്‌റ്റോഗ്രാഫിക് ഫേംവെയർ പരിരക്ഷ നടപ്പിലാക്കുന്നതിലെ പിശകുമാണ് പ്രശ്‌നങ്ങൾക്ക് കാരണം, ഇത് PKCS#1v1.5 ഡിജിറ്റൽ സിഗ്‌നേച്ചർ ഉപയോഗിച്ച് ഫേംവെയർ പരിശോധനയെ മറികടക്കാനും നിങ്ങളുടേതായ ലോഡിംഗ് ആരംഭിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. HSM-ലേക്ക് ഫേംവെയർ.

ഒരു പ്രകടനമെന്ന നിലയിൽ, പരിഷ്കരിച്ച ഫേംവെയർ ഡൗൺലോഡ് ചെയ്തു, അതിൽ ഒരു ബാക്ക്ഡോർ ചേർത്തു, നിർമ്മാതാവിൽ നിന്നുള്ള സ്റ്റാൻഡേർഡ് ഫേംവെയർ അപ്ഡേറ്റുകളുടെ തുടർന്നുള്ള ഇൻസ്റ്റാളേഷനുകൾക്ക് ശേഷവും ഇത് സജീവമായി തുടരുന്നു. ആക്രമണം വിദൂരമായി നടത്താമെന്ന് ആരോപിക്കപ്പെടുന്നു (ആക്രമണ രീതി വ്യക്തമാക്കിയിട്ടില്ല, പക്ഷേ അത് ഡൗൺലോഡ് ചെയ്ത ഫേംവെയർ മാറ്റിസ്ഥാപിക്കുക അല്ലെങ്കിൽ പ്രോസസ്സിംഗിനായി പ്രത്യേകം നൽകിയ സർട്ടിഫിക്കറ്റുകൾ കൈമാറുക എന്നാണ്).

HSM-ൽ നിർദ്ദേശിച്ചിട്ടുള്ള PKCS#11 കമാൻഡുകളുടെ ആന്തരിക നിർവ്വഹണത്തിൻ്റെ ഫസ് ടെസ്റ്റിംഗിൽ പ്രശ്നം തിരിച്ചറിഞ്ഞു. സ്റ്റാൻഡേർഡ് SDL ഉപയോഗിച്ച് HSM-ലേക്ക് അതിൻ്റെ മൊഡ്യൂൾ ലോഡ് ചെയ്തുകൊണ്ടാണ് ടെസ്റ്റിംഗ് സംഘടിപ്പിച്ചത്. തൽഫലമായി, PKCS#11 നടപ്പിലാക്കുന്നതിൽ ഒരു ബഫർ ഓവർഫ്ലോ കണ്ടെത്തി, ഇത് HSM-ൻ്റെ ആന്തരിക പരിതസ്ഥിതിയിൽ നിന്ന് മാത്രമല്ല, കമ്പ്യൂട്ടറിൻ്റെ പ്രധാന ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ നിന്ന് PKCS#11 ഡ്രൈവർ ആക്‌സസ് ചെയ്യുന്നതിലൂടെയും ഉപയോഗപ്രദമായി മാറി. ഇതിലേക്ക് HSM മൊഡ്യൂൾ ബന്ധിപ്പിച്ചിരിക്കുന്നു.

അടുത്തതായി, എച്ച്എസ്എം ഭാഗത്ത് കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നതിനും ആക്സസ് പാരാമീറ്ററുകൾ അസാധുവാക്കുന്നതിനും ബഫർ ഓവർഫ്ലോ ഉപയോഗപ്പെടുത്തി. പൂരിപ്പിക്കൽ പഠന സമയത്ത്, ഡിജിറ്റൽ സിഗ്നേച്ചർ ഇല്ലാതെ പുതിയ ഫേംവെയർ ഡൗൺലോഡ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന മറ്റൊരു ദുർബലത തിരിച്ചറിഞ്ഞു. ആത്യന്തികമായി, HSM-ൽ ഒരു ഇഷ്‌ടാനുസൃത മൊഡ്യൂൾ എഴുതി ലോഡുചെയ്‌തു, ഇത് HSM-ൽ സംഭരിച്ചിരിക്കുന്ന എല്ലാ രഹസ്യങ്ങളും വലിച്ചെറിയുന്നു.

എച്ച്എസ്എം ഉപകരണങ്ങളിലെ കേടുപാടുകൾ കണ്ടെത്തിയ നിർമ്മാതാവിൻ്റെ പേര് ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല, എന്നാൽ ചില വലിയ ബാങ്കുകളും ക്ലൗഡ് സേവന ദാതാക്കളും പ്രശ്നമുള്ള ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നതായി ആരോപിക്കപ്പെടുന്നു. പ്രശ്‌നങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ മുമ്പ് നിർമ്മാതാവിന് അയച്ചിരുന്നുവെന്നും ഏറ്റവും പുതിയ ഫേംവെയർ അപ്‌ഡേറ്റിലെ കേടുപാടുകൾ അദ്ദേഹം ഇതിനകം ഇല്ലാതാക്കിയിട്ടുണ്ടെന്നും റിപ്പോർട്ടുണ്ട്. മെയ് മാസത്തിൽ ജെമാൽട്ടോയിൽ നിന്നുള്ള ഉപകരണങ്ങളിൽ പ്രശ്നം ഉണ്ടാകാമെന്ന് സ്വതന്ത്ര ഗവേഷകർ അഭിപ്രായപ്പെടുന്നു പുറത്തിറക്കി കേടുപാടുകൾ ഇല്ലാതാക്കുന്ന സെൻ്റിനൽ എൽഡികെ അപ്‌ഡേറ്റ്, അതിനെക്കുറിച്ചുള്ള വിവരങ്ങളിലേക്കുള്ള ആക്‌സസ് ഇപ്പോഴും അടച്ചു.

അവലംബം: opennet.ru