{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"Ataque EUCLEAK, que permite clonar o YubiKey 5 e outras chaves em chips Infineon.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pesquisadores de seguran\u00e7a da empresa NinjaLab desenvolveram uma t\u00e9cnica de ataque por canais laterais que permite clonar chaves ECDSA armazenadas em tokens criptogr\u00e1ficos YubiKey 5 e outros dispositivos que utilizam a biblioteca criptogr\u00e1fica da Infineon. O ataque recebeu o codinome EUCLEAK e, al\u00e9m de tokens com chips Infineon SLE78, como o YubiKey 5, pode ser aplicado a muitos outros sistemas com microcontroladores da Infineon, incluindo chips Infineon Optiga Trust M e Infineon Optiga TPM. <\/p>\n

A possibilidade de realizar o ataque foi confirmada na pr\u00e1tica para chaves YubiKey 5Ci e TPM em chips SLB96xx, enquanto para outros dispositivos possui car\u00e1ter te\u00f3rico. Nas chaves YubiKey 5, a vulnerabilidade foi corrigida na vers\u00e3o de firmware 5.7 por meio da substitui\u00e7\u00e3o da biblioteca criptogr\u00e1fica (a corre\u00e7\u00e3o \u00e9 aplic\u00e1vel apenas a novos dispositivos, pois nos dispositivos YubiKey j\u00e1 lan\u00e7ados n\u00e3o h\u00e1 previs\u00e3o de atualiza\u00e7\u00e3o de firmware). Para a biblioteca da Infineon, corre\u00e7\u00f5es que bloqueiam a vulnerabilidade foram desenvolvidas, mas ainda n\u00e3o foram implementadas pois n\u00e3o passaram pela certifica\u00e7\u00e3o. <\/p>\n

Al\u00e9m das chaves YubiKey 5, o problema potencialmente afeta chips TPM (Trusted Platform Module) de laptops Lenovo, Dell e HP, enclaves isolados de smartphones Samsung e OnePlus, carteiras criptogr\u00e1ficas de hardware, smart cards, SIM cards e chips EMV de cart\u00f5es banc\u00e1rios, assim como chips de passaportes eletr\u00f4nicos utilizados na China, \u00cdndia, Brasil, EUA e em alguns outros pa\u00edses asi\u00e1ticos e europeus. <\/p>\n

O perigo da clonagem de chaves \u00e9 compensado pelas condi\u00e7\u00f5es e pela complexidade de se realizar um ataque \u2014 o atacante deve obter acesso f\u00edsico \u00e0 chave e desmont\u00e1-la, removendo a carca\u00e7a de pl\u00e1stico e a camada de blindagem. Ap\u00f3s essa manipula\u00e7\u00e3o, a carca\u00e7a pode ser recriada em uma impressora 3D, mas tornar as manipula\u00e7\u00f5es com a chave impercept\u00edveis \u00e9 bastante dif\u00edcil. A digitaliza\u00e7\u00e3o da chave leva alguns minutos, mas ainda \u00e9 necess\u00e1rio cerca de uma hora para desmontar com cuidado e criar uma nova carca\u00e7a. Ap\u00f3s a digitaliza\u00e7\u00e3o, o dispositivo pode ser devolvido ao propriet\u00e1rio, mas para recriar a chave ECDSA privada com base nas informa\u00e7\u00f5es obtidas, s\u00e3o necess\u00e1rios mais cerca de 24 horas de c\u00e1lculos (nota-se que o processo pode ser reduzido a uma hora, automatizando as opera\u00e7\u00f5es manuais e implementando otimiza\u00e7\u00f5es).

\"Ataque<\/center> <\/p>\n

Al\u00e9m do acesso f\u00edsico \u00e0 chave, para realizar um ataque bem-sucedido a servi\u00e7os com autentica\u00e7\u00e3o multifatorial, o invasor precisa descobrir de alguma forma o login e a senha do servi\u00e7o para o qual a chave de hardware \u00e9 usada como autentica\u00e7\u00e3o adicional. No caso da autentica\u00e7\u00e3o sem senha, nos modos FIDO2 Passwordless ou Passkey, \u00e9 necess\u00e1rio reproduzir um fator biom\u00e9trico \u00fanico (por exemplo, uma impress\u00e3o digital). <\/p>\n

O m\u00e9todo de ataque consiste em recriar as chaves ECDSA armazenadas no token com base nos dados obtidos por meio da an\u00e1lise do sinal eletromagn\u00e9tico emitido pelo token durante a forma\u00e7\u00e3o das assinaturas digitais, que correlaciona com as informa\u00e7\u00f5es sobre a chave ef\u00eamera ECDSA, sendo suficiente para recuperar a chave secreta usando m\u00e9todos de aprendizado de m\u00e1quina. No caso do YubiKey, para iniciar opera\u00e7\u00f5es de assinatura digital, \u00e9 necess\u00e1rio conhecer o login e a senha em um dos servi\u00e7os nos quais o token \u00e9 usado como um fator adicional de autentica\u00e7\u00e3o. <\/p>\n

O problema \u00e9 causado pelo uso de um algoritmo inseguro para o c\u00e1lculo do elemento inverso em m\u00f3dulo na biblioteca Infineon, onde o tempo de c\u00e1lculo depende dos valores de entrada (diferentes vetores apresentam tempos de c\u00e1lculo variados para o elemento inverso em m\u00f3dulo). Essa caracter\u00edstica permite que a an\u00e1lise das mudan\u00e7as de sinal extraia informa\u00e7\u00f5es sobre bits individuais durante a execu\u00e7\u00e3o das opera\u00e7\u00f5es com o vetor de inicializa\u00e7\u00e3o. No caso do ECDSA, identificar mesmo alguns bits com informa\u00e7\u00f5es sobre o vetor de inicializa\u00e7\u00e3o (nonce) \u00e9 suficiente para realizar um ataque de recupera\u00e7\u00e3o sequencial de toda a chave privada. Para recriar a chave com sucesso, \u00e9 necess\u00e1rio interceptar a atividade durante a gera\u00e7\u00e3o de cerca de 40 assinaturas digitais. <\/p>\n

Para a an\u00e1lise da emiss\u00e3o eletromagn\u00e9tica durante a gera\u00e7\u00e3o de assinaturas digitais, \u00e9 necess\u00e1rio ter equipamento profissional com custo superior a 10 mil d\u00f3lares. Por exemplo, durante o ataque, os pesquisadores utilizaram o complexo de medi\u00e7\u00e3o Langer ICR HH 500-6 ($2300), que \u00e9 empregado para testes de compatibilidade eletromagn\u00e9tica de circuitos integrados, um amplificador Langer BT 706, um micromanipulador Thorlabs PT3\/M ($1000) com resolu\u00e7\u00e3o de 10 micr\u00f4metros, um microsc\u00f3pio digital Dino-Lite AM4113TL ($450) e um oscilosc\u00f3pio de quatro canais PicoScope 6424E ($7500) com resolu\u00e7\u00e3o de 8 bits no ADC.

\"Ataque<\/center> <\/p>\n

O cen\u00e1rio de ataque aos tokens YubiKey 5 consiste nos seguintes passos: <\/p>\n