{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"Atak EUCLEAK, kt\u00f3ry pozwala klonowa\u0107 YubiKey 5 i inne klucze na chipach Infineon.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Badacze bezpiecze\u0144stwa z firmy NinjaLab opracowali technik\u0119 ataku przez kana\u0142y boczne, pozwalaj\u0105c\u0105 na sklonowanie kluczy ECDSA przechowywanych w tokenach kryptograficznych YubiKey 5 oraz innych urz\u0105dzeniach wykorzystuj\u0105cych bibliotek\u0119 kryptograficzn\u0105 firmy Infineon. Atak otrzyma\u0142 kryptonim EUCLEAK i, opr\u00f3cz token\u00f3w z chipami Infineon SLE78, takich jak YubiKey 5, mo\u017ce by\u0107 zastosowany do wielu innych system\u00f3w z mikrokontrolerami firmy Infineon, w tym chip\u00f3w Infineon Optiga Trust M i Infineon Optiga TPM. <\/p>\n

Mo\u017cliwo\u015b\u0107 przeprowadzenia ataku zosta\u0142a potwierdzona w praktyce dla kluczy YubiKey 5Ci i TPM dzia\u0142aj\u0105cych na chipach SLB96xx, natomiast dla innych urz\u0105dze\u0144 ma charakter teoretyczny. W kluczach YubiKey 5 luka zosta\u0142a za\u0142atana w wersji oprogramowania 5.7 poprzez wymian\u0119 biblioteki kryptograficznej (poprawka dotyczy tylko nowych urz\u0105dze\u0144, poniewa\u017c w ju\u017c wydanych urz\u0105dzeniach YubiKey nie ma mo\u017cliwo\u015bci aktualizacji oprogramowania). Dla biblioteki Infineon opracowano poprawki blokuj\u0105ce luk\u0119, jednak nie zosta\u0142y one jeszcze wdro\u017cone, poniewa\u017c nie przesz\u0142y certyfikacji. <\/p>\n

Opr\u00f3cz kluczy YubiKey 5 problem potencjalnie dotyczy chip\u00f3w TPM (Trusted Platform Module) w laptopach Lenovo, Dell i HP, izolowanych enklaw smartfon\u00f3w Samsung i OnePlus, sprz\u0119towych portfeli kryptowalut, kart inteligentnych, kart SIM oraz chip\u00f3w EMV kart bankowych, a tak\u017ce chip\u00f3w elektronicznych paszport\u00f3w u\u017cywanych w Chinach, Indiach, Brazylii, USA oraz w niekt\u00f3rych innych krajach azjatyckich i europejskich. <\/p>\n

Niebezpiecze\u0144stwo klonowania kluczy jest zr\u00f3wnowa\u017cone przez warunki i skomplikowanie przeprowadzenia ataku \u2014 atakuj\u0105cy musi uzyska\u0107 fizyczny dost\u0119p do klucza i rozebra\u0107 go, pozbywaj\u0105c si\u0119 plastikowej obudowy oraz os\u0142ony ekranowej. Po takiej manipulacji obudow\u0119 mo\u017cna odbudowa\u0107 na drukarce 3D, ale zatuszowanie manipulacji z kluczem jest do\u015b\u0107 trudne. Skanowanie klucza zajmuje kilka minut, ale jeszcze oko\u0142o godziny potrzeba na staranne rozebranie i stworzenie nowej obudowy. Po zeskanowaniu urz\u0105dzenie mo\u017cna zwr\u00f3ci\u0107 w\u0142a\u015bcicielowi, ale do rekonstrukcji prywatnego klucza ECDSA na podstawie uzyskanych danych potrzeba jeszcze oko\u0142o 24 godzin oblicze\u0144 (zaznacza si\u0119, \u017ce proces mo\u017cna skr\u00f3ci\u0107 do godziny, automatyzuj\u0105c r\u0119czne operacje i wprowadzaj\u0105c optymalizacje).

\"Atak<\/center> <\/p>\n

Opr\u00f3cz fizycznego dost\u0119pu do klucza, aby skutecznie przeprowadzi\u0107 atak na us\u0142ugi z wielosk\u0142adnikowym uwierzytelnianiem, przest\u0119pca musi dodatkowo w jaki\u015b spos\u00f3b pozna\u0107 nazw\u0119 u\u017cytkownika i has\u0142o do us\u0142ugi, do kt\u00f3rej utrzymania u\u017cywany jest uzyskany sprz\u0119towy klucz, a w przypadku zastosowania uwierzytelniania bezhas\u0142owego w trybach FIDO2 Passwordless lub Passkey konieczne jest odtworzenie unikalnego czynnika biometrycznego (np. odcisku palca). <\/p>\n

Metoda ataku polega na rekonstrukcji kluczy ECDSA przechowywanych w tokenie na podstawie danych uzyskanych poprzez analiz\u0119 sygna\u0142u elektromagnetycznego emitowanego przez token podczas tworzenia podpis\u00f3w cyfrowych, kt\u00f3ry koreluje z informacjami o efemerycznym kluczu ECDSA. Te informacje s\u0105 wystarczaj\u0105ce do odzyskania klucza tajnego z u\u017cyciem metod uczenia maszynowego. W przypadku YubiKey, aby zainicjowa\u0107 operacje zwi\u0105zane z podpisem cyfrowym, nale\u017cy zna\u0107 nazw\u0119 u\u017cytkownika i has\u0142o w jednym z serwis\u00f3w, w kt\u00f3rych token jest u\u017cywany jako dodatkowy element uwierzytelnienia. <\/p>\n

Problem jest spowodowany u\u017cywaniem w bibliotece Infineon niebezpiecznego algorytmu obliczania odwrotnego elementu modulo, kt\u00f3rego czas oblicze\u0144 zale\u017cy od warto\u015bci danych wej\u015bciowych (dla r\u00f3\u017cnych wektor\u00f3w obserwuje si\u0119 r\u00f3\u017cny czas oblicze\u0144 odwrotnego elementu modulo). Taka cecha pozwala na wydobycie informacji o poszczeg\u00f3lnych bitach podczas wykonywania operacji z wektorem inicjalizacji na podstawie analizy zmiany sygna\u0142u. W przypadku ECDSA, zdefiniowanie nawet kilku bit\u00f3w z informacjami o wektorze inicjalizacji (nonce) jest wystarczaj\u0105ce do przeprowadzenia ataku polegaj\u0105cego na sekwencyjnym odzyskiwaniu ca\u0142ego klucza prywatnego. Aby skutecznie odtworzy\u0107 klucz, konieczne jest przechwycenie aktywno\u015bci podczas generowania oko\u0142o 40 podpis\u00f3w cyfrowych. <\/p>\n

Do analizy promieniowania elektromagnetycznego podczas generowania podpis\u00f3w cyfrowych wymagane jest posiadanie profesjonalnego sprz\u0119tu, kt\u00f3rego koszt przekracza 10 tysi\u0119cy dolar\u00f3w. Na przyk\u0142ad, podczas ataku badacze wykorzystali kompleks pomiarowy Langer ICR HH 500-6 (2300 USD), stosowany do testowania uk\u0142ad\u00f3w scalonych pod k\u0105tem zgodno\u015bci elektromagnetycznej, wzmacniacz Langer BT 706, mikromanipulator Thorlabs PT3\/M (1000 USD) o rozdzielczo\u015bci 10 \u00b5m, cyfrowy mikroskop Dino-Lite AM4113TL (450 USD) oraz czterokana\u0142owy oscyloskop PicoScope 6424E (7500 USD) o 8-bitowej rozdzielczo\u015bci ADC.

\"Atak<\/center> <\/p>\n

Scenariusz ataku na tokeny YubiKey 5 sk\u0142ada si\u0119 z poni\u017cszych krok\u00f3w: <\/p>\n