HSM मोड्युलहरूमा कमजोरीहरू जसले इन्क्रिप्शन कुञ्जीहरूमा आक्रमण गर्न सक्छ

क्रिप्टोकरन्सीको लागि हार्डवेयर वालेटहरू उत्पादन गर्ने कम्पनी लेजरका अनुसन्धानकर्ताहरूको समूह, खुलासा HSM यन्त्रहरूमा धेरै कमजोरीहरू (हार्डवेयर सुरक्षा मोड्युल), जुन कुञ्जीहरू निकाल्न वा HSM उपकरणको फर्मवेयर प्रतिस्थापन गर्न रिमोट आक्रमण गर्न प्रयोग गर्न सकिन्छ। हाल समस्या रिपोर्ट गर्दै उपलब्ध छ केवल फ्रान्सेलीमा, अंग्रेजी-भाषा रिपोर्ट योजना गरिएको छ प्रकाशित गर्नुहोस् अगस्टमा Blackhat USA 2019 सम्मेलनको क्रममा। HSM एउटा विशेष बाह्य उपकरण हो जुन डिजिटल हस्ताक्षरहरू उत्पन्न गर्न र डेटा इन्क्रिप्सनका लागि प्रयोग गरिने सार्वजनिक र निजी कुञ्जीहरू भण्डारण गर्न डिजाइन गरिएको हो।

HSM ले तपाईंलाई सुरक्षामा उल्लेखनीय रूपमा वृद्धि गर्न अनुमति दिन्छ, किनकि यसले प्रणाली र अनुप्रयोगहरूबाट कुञ्जीहरूलाई पूर्ण रूपमा अलग गर्छ, केवल यन्त्र पक्षमा लागू गरिएको आधारभूत क्रिप्टोग्राफिक प्रिमिटिवहरू कार्यान्वयन गर्नको लागि API प्रदान गर्दछ। सामान्यतया, HSM लाई उच्च स्तरको सुरक्षा आवश्यक पर्ने क्षेत्रहरूमा प्रयोग गरिन्छ, जस्तै बैंकहरू, क्रिप्टोकरेन्सी एक्सचेन्जहरू, र प्रमाणपत्रहरू र डिजिटल हस्ताक्षरहरू प्रमाणीकरण गर्न र उत्पन्न गर्नका लागि प्रमाणपत्र अधिकारीहरू।

प्रस्तावित आक्रमण विधिहरूले यन्त्रमा भण्डारण गरिएका सबै क्रिप्टोग्राफिक कुञ्जीहरू र प्रशासक प्रमाणहरू निकाल्ने सहित, HSM को सामग्रीहरूमा पूर्ण नियन्त्रण प्राप्त गर्न अप्रमाणित प्रयोगकर्तालाई अनुमति दिन्छ। समस्याहरू आन्तरिक PKCS#11 कमाण्ड ह्यान्डलरमा बफर ओभरफ्लो र क्रिप्टोग्राफिक फर्मवेयर सुरक्षाको कार्यान्वयनमा त्रुटिको कारणले गर्दा भएको हो, जसले तपाईंलाई PKCS#1v1.5 डिजिटल हस्ताक्षर प्रयोग गरेर फर्मवेयर प्रमाणीकरणलाई बाइपास गर्न र तपाईंको आफ्नै लोडिङ प्रारम्भ गर्न अनुमति दिन्छ। HSM मा फर्मवेयर।

एक प्रदर्शनको रूपमा, एक परिमार्जित फर्मवेयर डाउनलोड गरिएको थियो, जसमा ब्याकडोर थपिएको थियो, जुन निर्माताबाट मानक फर्मवेयर अद्यावधिकहरूको पछिल्ला स्थापनाहरू पछि सक्रिय रहन्छ। यो आरोप लगाइएको छ कि आक्रमण टाढैबाट गर्न सकिन्छ (आक्रमण विधि निर्दिष्ट गरिएको छैन, तर यसको मतलब डाउनलोड गरिएको फर्मवेयर बदल्नु वा प्रशोधनका लागि विशेष रूपमा जारी गरिएको प्रमाणपत्रहरू स्थानान्तरण गर्नु हो)।

HSM मा प्रस्तावित PKCS#11 आदेशहरूको आन्तरिक कार्यान्वयनको फज परीक्षणको क्रममा समस्या पहिचान गरिएको थियो। मानक SDL प्रयोग गरेर HSM मा यसको मोड्युल लोड गरेर परीक्षण व्यवस्थित गरिएको थियो। नतिजाको रूपमा, PKCS#11 को कार्यान्वयनमा बफर ओभरफ्लो पत्ता लगाइयो, जुन HSM को आन्तरिक वातावरणबाट मात्र होइन, तर कम्प्युटरको मुख्य अपरेटिङ सिस्टमबाट PKCS#11 ड्राइभरमा पहुँच गरेर पनि शोषणयोग्य साबित भयो। जसमा HSM मोड्युल जोडिएको छ।

अर्को, HSM साइडमा कोड कार्यान्वयन गर्न र पहुँच प्यारामिटरहरू ओभरराइड गर्न बफर ओभरफ्लोको शोषण गरियो। भरिने अध्ययनको क्रममा, अर्को कमजोरी पहिचान गरिएको थियो जसले तपाईंलाई डिजिटल हस्ताक्षर बिना नयाँ फर्मवेयर डाउनलोड गर्न अनुमति दिन्छ। अन्ततः, एक अनुकूलन मोड्युल लेखिएको थियो र HSM मा लोड गरियो, जसले HSM मा भण्डारण गरिएका सबै गोप्यहरू डम्प गर्दछ।

HSM यन्त्रहरूमा कमजोरीहरू पहिचान गरिएको निर्माताको नाम अझै खुलासा गरिएको छैन, तर यो समस्याग्रस्त उपकरणहरू केही ठूला बैंकहरू र क्लाउड सेवा प्रदायकहरूले प्रयोग गरेको आरोप छ। यो रिपोर्ट गरिएको छ कि समस्याहरूको बारेमा जानकारी पहिले निर्मातालाई पठाइएको थियो र उसले भर्खरको फर्मवेयर अपडेटमा कमजोरीहरू हटाइसकेको छ। स्वतन्त्र अन्वेषकहरूले सुझाव दिए कि समस्या Gemalto को उपकरणहरूमा हुन सक्छ, जुन मे मा जारी Sentinel LDK अपडेट कमजोरीहरूको उन्मूलनको साथ, जानकारीमा पहुँच जुन अझै छ बन्द.

स्रोत: opennet.ru