{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"De EUCLEAK-aanval, die het mogelijk maakt YubiKey 5 en andere sleutels op Infineon-chips te klonen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Beveiligingsonderzoekers van NinjaLab hebben een techniek ontwikkeld voor aanval via zijkanalen, waarmee ECDSA-sleutels die zijn opgeslagen in cryptografische tokens zoals YubiKey 5 en andere apparaten die de cryptografische bibliotheek van Infineon gebruiken, gekloond kunnen worden. De aanval heeft de codenaam EUCLEAK gekregen en kan niet alleen worden toegepast op tokens met Infineon SLE78-chips, zoals YubiKey 5, maar ook op vele andere systemen met microcontrollers van Infineon, waaronder Infineon Optiga Trust M en Infineon Optiga TPM. <\/p>\n

De mogelijkheid om de aanval uit te voeren is praktisch bevestigd voor YubiKey 5Ci- en TPM-sleutels op SLB96xx-chips, terwijl het voor andere apparaten theoretisch van aard is. Bij YubiKey 5 is de kwetsbaarheid verholpen in versie 5.7 van de firmware door de cryptografische bibliotheek te vervangen (de correctie is alleen van toepassing op nieuwe apparaten, aangezien er bij reeds uitgebrachte YubiKey-apparaten geen optie is voor firmware-updates). Er zijn patches ontwikkeld voor de Infineon-bibliotheek die de kwetsbaarheid verhelpen, maar deze zijn nog niet ge\u00efmplementeerd omdat ze niet zijn gecertificeerd. <\/p>\n

Naast YubiKey 5 raakt het probleem potenti\u00ebel TPM-chips (Trusted Platform Module) van laptops van Lenovo, Dell en HP, ge\u00efsoleerde enclaves van smartphones van Samsung en OnePlus, hardware cryptowallets, smartcards, SIM-kaarten en EMV-chips van bankkaarten, evenals chips voor elektronische paspoorten die worden gebruikt in China, India, Brazili\u00eb, de VS en enkele andere Aziatische en Europese landen. <\/p>\n

Het gevaar van het klonen van sleutels wordt gecompenseerd door de voorwaarden en de complexiteit van de uitvoering van een aanval \u2014 de aanvaller moet fysieke toegang tot de sleutel krijgen en de sleutel demonteren, waarbij hij de plastic behuizing en de afschermende laag verwijdert. Na zo'n manipulatie kan de behuizing met een 3D-printer worden hersteld, maar het is vrij moeilijk om de manipulaties met de sleutel onopgemerkt te laten. Het scannen van de sleutel duurt een paar minuten, maar daarnaast is er nog ongeveer een uur nodig voor een zorgvuldige demontage en het maken van een nieuwe behuizing. Na het scannen kan het apparaat aan de eigenaar worden teruggegeven, maar om de gesloten ECDSA-sleutel te recre\u00ebren op basis van de verkregen gegevens zijn er nog eens ongeveer 24 uur rekenwerk nodig (het wordt opgemerkt dat het proces kan worden ingekort tot een uur door handmatige bewerkingen te automatiseren en optimalisaties aan te brengen).

\"De<\/center> <\/p>\n

Naast fysieke toegang tot de sleutel, moet de aanvaller ook op een andere manier de gebruikersnaam en het wachtwoord van de dienst ontdekken waarvoor de hardware sleutel wordt gebruikt als een extra authenticatiefactor. Bij gebruik van wachtwoordloze authenticatie in de FIDO2 Passwordless of Passkey-modus is het bovendien noodzakelijk om een unieke biometrische factor (zoals een vingerafdruk) te reproduceren. <\/p>\n

De aanvalsmethode bestaat uit het reconstrueren van de in de token opgeslagen ECDSA-sleutels op basis van gegevens die zijn verkregen door de analyse van het elektromagnetische signaal dat door de token tijdens het genereren van digitale handtekeningen wordt uitgezonden. Dit signaal correleert met informatie over de ephemere ECDSA-sleutel, die voldoende is voor het herstellen van de geheime sleutel met behulp van machine learning-methoden. In het geval van YubiKey is het nodig om de gebruikersnaam en het wachtwoord te kennen van een van de diensten waarin de token wordt gebruikt als een extra authenticatie-eenheid voor digitale handtekeningoperaties. <\/p>\n

Het probleem wordt veroorzaakt door het gebruik van een onveilige algoritme voor het berekenen van de inverse modulus in de Infineon-bibliotheek, waarvan de berekeningstijd afhankelijk is van de waarden van de invoergegevens (voor verschillende vectoren is er een variabele tijd voor de berekening van de inverse modulus). Deze eigenschap maakt het mogelijk om informatie over afzonderlijke bits te extraheren op basis van de analyse van het signaal tijdens de uitvoering van de operaties met de initialisatievector. In het geval van ECDSA is het al voldoende om enkele bits met informatie over de initialisatievector (nonce) te bepalen voor een aanval via sequentieel herstel van de volledige priv\u00e9sleutel. Voor een succesvolle reconstructie van de sleutel is het nodig om de activiteit tijdens het genereren van ongeveer 40 digitale handtekeningen te onderscheppen. <\/p>\n

Voor de analyse van elektromagnetische straling tijdens het genereren van digitale handtekeningen is professionele apparatuur nodig, met een waarde van meer dan 10.000 dollar. Bijvoorbeeld, tijdens de aanval gebruikten onderzoekers het meetcomplex Langer ICR HH 500-6 ($2300), dat wordt gebruikt voor het testen van chips op elektromagnetische compatibiliteit, de versterker Langer BT 706, de micromanipulator Thorlabs PT3\/M ($1000) met een resolutie van 10 \u03bcm, de digitale microscoop Dino-Lite AM4113TL ($450) en een vierkanaalsoscilloscoop PicoScope 6424E ($7500) met 8-bits ADC-resolutie.

\"De<\/center> <\/p>\n

Het aanvalsscenario op YubiKey 5-tokens bestaat uit de volgende stappen: <\/p>\n