HSM ਮੋਡੀਊਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ 'ਤੇ ਹਮਲਾ ਕਰ ਸਕਦੀਆਂ ਹਨ

ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਕੰਪਨੀ ਲੇਜਰ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਪ੍ਰਗਟ ਕੀਤਾ HSM ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਕਈ ਕਮਜ਼ੋਰੀਆਂ (ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲ), ਜਿਸਦੀ ਵਰਤੋਂ ਕੁੰਜੀਆਂ ਕੱਢਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਾਂ HSM ਡਿਵਾਈਸ ਦੇ ਫਰਮਵੇਅਰ ਨੂੰ ਬਦਲਣ ਲਈ ਰਿਮੋਟ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਮੁੱਦੇ ਦੀ ਵਰਤਮਾਨ ਵਿੱਚ ਰਿਪੋਰਟ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ ਉਪਲੱਬਧ ਸਿਰਫ਼ ਫ੍ਰੈਂਚ ਵਿੱਚ, ਇੱਕ ਅੰਗਰੇਜ਼ੀ-ਭਾਸ਼ਾ ਦੀ ਰਿਪੋਰਟ ਦੀ ਯੋਜਨਾ ਹੈ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰੋ ਅਗਸਤ ਵਿੱਚ ਬਲੈਕਹੈਟ ਯੂਐਸਏ 2019 ਕਾਨਫਰੰਸ ਦੌਰਾਨ। ਇੱਕ ਐਚਐਸਐਮ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਬਾਹਰੀ ਯੰਤਰ ਹੈ ਜੋ ਡਿਜੀਟਲ ਦਸਤਖਤ ਤਿਆਰ ਕਰਨ ਅਤੇ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

HSM ਸਿਸਟਮ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ ਕੁੰਜੀਆਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਲੱਗ ਕਰਕੇ ਸੁਰੱਖਿਆ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਉਂਦੇ ਹਨ, ਡਿਵਾਈਸ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਗਏ ਬੁਨਿਆਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟਿਵਜ਼ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਿਰਫ ਇੱਕ API ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। HSM ਆਮ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਬੈਂਕ, ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਐਕਸਚੇਂਜ, ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ (CAs) ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਅਤੇ ਤਿਆਰ ਕਰਨ ਲਈ।

ਪ੍ਰਸਤਾਵਿਤ ਹਮਲੇ ਦੇ ਤਰੀਕੇ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ HSM ਦੀ ਸਮੱਗਰੀ 'ਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਡਿਵਾਈਸ 'ਤੇ ਸਟੋਰ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਕੱਢਣਾ ਸ਼ਾਮਲ ਹੈ। ਇਹ ਸਮੱਸਿਆਵਾਂ ਅੰਦਰੂਨੀ PKCS#11 ਕਮਾਂਡ ਹੈਂਡਲਰ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਅਤੇ ਫਰਮਵੇਅਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੁਰੱਖਿਆ ਲਾਗੂਕਰਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ, ਜੋ ਉਪਭੋਗਤਾ ਨੂੰ PKCS#1v1.5 ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫਰਮਵੇਅਰ ਤਸਦੀਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ HSM 'ਤੇ ਕਸਟਮ ਫਰਮਵੇਅਰ ਨੂੰ ਅਪਲੋਡ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਇੱਕ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਤੌਰ 'ਤੇ, ਇੱਕ ਸੋਧਿਆ ਹੋਇਆ ਫਰਮਵੇਅਰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਬੈਕਡੋਰ ਸੀ ਜੋ ਨਿਰਮਾਤਾ ਦੇ ਸਟੈਂਡਰਡ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟਾਂ ਦੀਆਂ ਬਾਅਦ ਦੀਆਂ ਸਥਾਪਨਾਵਾਂ ਤੋਂ ਬਾਅਦ ਕਿਰਿਆਸ਼ੀਲ ਰਹਿੰਦਾ ਹੈ। ਹਮਲੇ ਨੂੰ ਰਿਮੋਟਲੀ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਹੋਣ ਦਾ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਹੈ (ਹਮਲੇ ਦਾ ਤਰੀਕਾ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਡਾਊਨਲੋਡ ਕੀਤੇ ਫਰਮਵੇਅਰ ਨੂੰ ਬਦਲਣਾ ਜਾਂ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਸੰਚਾਰਿਤ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ)।

ਇਹ ਮੁੱਦਾ HSM ਦੇ PKCS#11 ਕਮਾਂਡਾਂ ਦੇ ਅੰਦਰੂਨੀ ਲਾਗੂਕਰਨ ਦੀ ਫਜ਼ ਟੈਸਟਿੰਗ ਦੌਰਾਨ ਖੋਜਿਆ ਗਿਆ ਸੀ। ਸਟੈਂਡਰਡ SDL ਦੀ ਵਰਤੋਂ ਕਰਕੇ HSM ਵਿੱਚ ਇੱਕ ਕਸਟਮ ਮੋਡੀਊਲ ਲੋਡ ਕਰਕੇ ਟੈਸਟਿੰਗ ਕੀਤੀ ਗਈ ਸੀ। ਨਤੀਜੇ ਵਜੋਂ, PKCS#11 ਲਾਗੂਕਰਨ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਖੋਜਿਆ ਗਿਆ ਸੀ, ਜਿਸਦਾ ਸ਼ੋਸ਼ਣ ਨਾ ਸਿਰਫ਼ HSM ਦੇ ਅੰਦਰੂਨੀ ਵਾਤਾਵਰਣ ਤੋਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਸਗੋਂ ਕੰਪਿਊਟਰ ਦੇ ਹੋਸਟ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ PKCS#11 ਡਰਾਈਵਰ ਤੱਕ ਪਹੁੰਚ ਕਰਕੇ ਵੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਸ ਨਾਲ HSM ਜੁੜਿਆ ਹੋਇਆ ਹੈ।

ਫਿਰ ਬਫਰ ਓਵਰਫਲੋ ਦਾ ਸ਼ੋਸ਼ਣ HSM ਸਾਈਡ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਅਤੇ ਪਹੁੰਚ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰਨ ਲਈ ਕੀਤਾ ਗਿਆ। ਹਾਰਡਵੇਅਰ ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ, ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ ਲੱਭੀ ਗਈ, ਜਿਸ ਨਾਲ ਨਵੇਂ ਫਰਮਵੇਅਰ ਨੂੰ ਡਿਜੀਟਲ ਦਸਤਖਤ ਤੋਂ ਬਿਨਾਂ ਲੋਡ ਕੀਤਾ ਜਾ ਸਕਦਾ ਸੀ। ਅੰਤ ਵਿੱਚ, ਇੱਕ ਕਸਟਮ ਮੋਡੀਊਲ HSM ਵਿੱਚ ਲਿਖਿਆ ਅਤੇ ਲੋਡ ਕੀਤਾ ਗਿਆ ਜੋ HSM ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਸਾਰੇ ਰਾਜ਼ ਲੀਕ ਕਰਦਾ ਹੈ।

ਉਸ ਨਿਰਮਾਤਾ ਦਾ ਨਾਮ ਅਜੇ ਤੱਕ ਨਹੀਂ ਦੱਸਿਆ ਗਿਆ ਹੈ ਜਿਸਦੇ HSM ਡਿਵਾਈਸਾਂ ਨੂੰ ਕਮਜ਼ੋਰ ਪਾਇਆ ਗਿਆ ਸੀ, ਪਰ ਇਹ ਦਾਅਵਾ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਕਿ ਪ੍ਰਭਾਵਿਤ ਡਿਵਾਈਸਾਂ ਕੁਝ ਵੱਡੇ ਬੈਂਕਾਂ ਅਤੇ ਕਲਾਉਡ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਹ ਵੀ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਮੁੱਦਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪਹਿਲਾਂ ਨਿਰਮਾਤਾ ਨੂੰ ਭੇਜੀ ਗਈ ਸੀ, ਜਿਸਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਇੱਕ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਠੀਕ ਕਰ ਦਿੱਤਾ ਹੈ। ਸੁਤੰਤਰ ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਸੁਝਾਅ ਹੈ ਕਿ ਇਹ ਮੁੱਦਾ Gemalto ਦੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਹੋ ਸਕਦਾ ਹੈ, ਜੋ ਮਈ ਵਿੱਚ ਜਾਰੀ ਕੀਤਾ ਸੈਂਟੀਨੇਲ LDK ਅੱਪਡੇਟ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰ ਰਿਹਾ ਹੈ ਜਿਨ੍ਹਾਂ ਲਈ ਜਾਣਕਾਰੀ ਅਜੇ ਉਪਲਬਧ ਨਹੀਂ ਹੈ ਬੰਦ.

ਸਰੋਤ: opennet.ru