HSM ਮੋਡੀਊਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ 'ਤੇ ਹਮਲਾ ਕਰ ਸਕਦੀਆਂ ਹਨ

ਲੇਜਰ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਇੱਕ ਸਮੂਹ, ਇੱਕ ਕੰਪਨੀ ਜੋ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਲਈ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਤਿਆਰ ਕਰਦੀ ਹੈ, ਪ੍ਰਗਟ ਕੀਤਾ HSM ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਕਈ ਕਮਜ਼ੋਰੀਆਂ (ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲ), ਜਿਸਦੀ ਵਰਤੋਂ ਕੁੰਜੀਆਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਜਾਂ HSM ਡਿਵਾਈਸ ਦੇ ਫਰਮਵੇਅਰ ਨੂੰ ਬਦਲਣ ਲਈ ਰਿਮੋਟ ਅਟੈਕ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ ਸਮੱਸਿਆ ਦੀ ਰਿਪੋਰਟ ਕਰ ਰਿਹਾ ਹੈ ਉਪਲੱਬਧ ਕੇਵਲ ਫ੍ਰੈਂਚ ਵਿੱਚ, ਅੰਗਰੇਜ਼ੀ ਭਾਸ਼ਾ ਦੀ ਰਿਪੋਰਟ ਦੀ ਯੋਜਨਾ ਹੈ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰੋ ਬਲੈਕਹਾਟ ਯੂਐਸਏ 2019 ਕਾਨਫਰੰਸ ਦੌਰਾਨ ਅਗਸਤ ਵਿੱਚ ਇੱਕ HSM ਇੱਕ ਵਿਸ਼ੇਸ਼ ਬਾਹਰੀ ਡਿਵਾਈਸ ਹੈ ਜੋ ਕਿ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਅਤੇ ਡੇਟਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

HSM ਤੁਹਾਨੂੰ ਸੁਰੱਖਿਆ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਸਿਸਟਮ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ ਕੁੰਜੀਆਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਲੱਗ ਕਰਦਾ ਹੈ, ਸਿਰਫ਼ ਡਿਵਾਈਸ ਸਾਈਡ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਬੁਨਿਆਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟੀਜ਼ ਨੂੰ ਚਲਾਉਣ ਲਈ ਇੱਕ API ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, HSM ਦੀ ਵਰਤੋਂ ਉਹਨਾਂ ਖੇਤਰਾਂ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿੱਥੇ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਬੈਂਕਾਂ, ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਐਕਸਚੇਂਜ, ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਅਤੇ ਬਣਾਉਣ ਲਈ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ।

ਪ੍ਰਸਤਾਵਿਤ ਹਮਲੇ ਵਿਧੀਆਂ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ HSM ਦੀ ਸਮੱਗਰੀ 'ਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਡਿਵਾਈਸ 'ਤੇ ਸਟੋਰ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਅਤੇ ਪ੍ਰਬੰਧਕ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਸਮੱਸਿਆਵਾਂ ਅੰਦਰੂਨੀ PKCS#11 ਕਮਾਂਡ ਹੈਂਡਲਰ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਅਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਫਰਮਵੇਅਰ ਸੁਰੱਖਿਆ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ, ਜੋ ਤੁਹਾਨੂੰ PKCS#1v1.5 ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫਰਮਵੇਅਰ ਤਸਦੀਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਆਪਣੇ ਖੁਦ ਦੇ ਲੋਡ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। HSM ਵਿੱਚ ਫਰਮਵੇਅਰ।

ਇੱਕ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਤੌਰ ਤੇ, ਇੱਕ ਸੋਧਿਆ ਹੋਇਆ ਫਰਮਵੇਅਰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਬੈਕਡੋਰ ਜੋੜਿਆ ਗਿਆ ਸੀ, ਜੋ ਨਿਰਮਾਤਾ ਤੋਂ ਮਿਆਰੀ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਦੇ ਬਾਅਦ ਦੀਆਂ ਸਥਾਪਨਾਵਾਂ ਤੋਂ ਬਾਅਦ ਕਿਰਿਆਸ਼ੀਲ ਰਹਿੰਦਾ ਹੈ। ਇਹ ਦੋਸ਼ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ ਕਿ ਹਮਲਾ ਰਿਮੋਟ ਤੋਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਹਮਲੇ ਦੀ ਵਿਧੀ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ, ਪਰ ਇਸਦਾ ਮਤਲਬ ਸ਼ਾਇਦ ਡਾਊਨਲੋਡ ਕੀਤੇ ਫਰਮਵੇਅਰ ਨੂੰ ਬਦਲਣਾ ਜਾਂ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਜਾਰੀ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ) ਹੈ।

HSM ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ PKCS#11 ਕਮਾਂਡਾਂ ਦੇ ਅੰਦਰੂਨੀ ਲਾਗੂਕਰਨ ਦੇ ਫਜ਼ ਟੈਸਟਿੰਗ ਦੌਰਾਨ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਸਟੈਂਡਰਡ SDL ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇਸਦੇ ਮੋਡੀਊਲ ਨੂੰ HSM ਵਿੱਚ ਲੋਡ ਕਰਕੇ ਟੈਸਟਿੰਗ ਦਾ ਆਯੋਜਨ ਕੀਤਾ ਗਿਆ ਸੀ। ਨਤੀਜੇ ਵਜੋਂ, PKCS#11 ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਨਾ ਸਿਰਫ਼ HSM ਦੇ ਅੰਦਰੂਨੀ ਵਾਤਾਵਰਨ ਤੋਂ, ਸਗੋਂ ਕੰਪਿਊਟਰ ਦੇ ਮੁੱਖ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ PKCS#11 ਡਰਾਈਵਰ ਤੱਕ ਪਹੁੰਚ ਕਰਕੇ ਵੀ ਸ਼ੋਸ਼ਣਯੋਗ ਸਾਬਤ ਹੋਇਆ। ਜਿਸ ਨਾਲ HSM ਮੋਡੀਊਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ।

ਅੱਗੇ, HSM ਵਾਲੇ ਪਾਸੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਅਤੇ ਐਕਸੈਸ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰਨ ਲਈ ਬਫਰ ਓਵਰਫਲੋ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ। ਭਰਨ ਦੇ ਅਧਿਐਨ ਦੇ ਦੌਰਾਨ, ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ ਜੋ ਤੁਹਾਨੂੰ ਡਿਜੀਟਲ ਦਸਤਖਤ ਤੋਂ ਬਿਨਾਂ ਨਵੇਂ ਫਰਮਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਅਖੀਰ ਵਿੱਚ, ਇੱਕ ਕਸਟਮ ਮੋਡੀਊਲ ਲਿਖਿਆ ਗਿਆ ਸੀ ਅਤੇ HSM ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ HSM ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਸਾਰੇ ਰਾਜ਼ਾਂ ਨੂੰ ਡੰਪ ਕਰਦਾ ਹੈ।

ਉਸ ਨਿਰਮਾਤਾ ਦਾ ਨਾਮ ਜਿਸ ਦੇ HSM ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਇਹ ਦੋਸ਼ ਲਗਾਇਆ ਗਿਆ ਹੈ ਕਿ ਸਮੱਸਿਆ ਵਾਲੇ ਉਪਕਰਣ ਕੁਝ ਵੱਡੇ ਬੈਂਕਾਂ ਅਤੇ ਕਲਾਉਡ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਦੱਸਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪਹਿਲਾਂ ਨਿਰਮਾਤਾ ਨੂੰ ਭੇਜੀ ਗਈ ਸੀ ਅਤੇ ਉਸਨੇ ਨਵੀਨਤਮ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਖਤਮ ਕਰ ਦਿੱਤਾ ਹੈ। ਸੁਤੰਤਰ ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਸੁਝਾਅ ਹੈ ਕਿ ਸਮੱਸਿਆ ਜੈਮਲਟੋ ਤੋਂ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਹੋ ਸਕਦੀ ਹੈ, ਜੋ ਮਈ ਵਿੱਚ ਜਾਰੀ ਕੀਤਾ ਕਮਜ਼ੋਰੀ ਦੇ ਖਾਤਮੇ ਦੇ ਨਾਲ Sentinel LDK ਅੱਪਡੇਟ, ਜਿਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਅਜੇ ਵੀ ਹੈ ਬੰਦ.

ਸਰੋਤ: opennet.ru