{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"Atacul EUCLEAK, care permite clonarea YubiKey 5 \u0219i altor chei cu cipuri Infineon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cercet\u0103torii de securitate de la NinjaLab au dezvoltat o tehnic\u0103 de atac prin canale secundare care permite clonarea cheilor ECDSA stocate \u00een tokenuri criptografice YubiKey 5 \u0219i \u00een alte dispozitive care utilizeaz\u0103 biblioteca criptografic\u0103 de la Infineon. Atacul a primit numele de cod EUCLEAK \u0219i, pe l\u00e2ng\u0103 tokenurile cu cipuri Infineon SLE78, cum ar fi YubiKey 5, poate fi aplicat \u0219i la multe alte sisteme cu microcontrolere Infineon, inclusiv cipuri Infineon Optiga Trust M \u0219i Infineon Optiga TPM. <\/p>\n
Posibilitatea de a efectua acest atac a fost confirmat\u0103 practic pentru cheile YubiKey 5Ci \u0219i TPM pe cipurile SLB96xx, iar pentru alte dispozitive are un caracter teoretic. \u00cen cheile YubiKey 5, vulnerabilitatea a fost remediat\u0103 \u00een versiunea de firmware 5.7 prin \u00eenlocuirea bibliotecii criptografice (corectarea se aplic\u0103 doar la dispozitivele noi, deoarece \u00een dispozitivele YubiKey deja produse, posibilitatea de actualizare a firmware-ului nu este prev\u0103zut\u0103). Au fost dezvoltate remedii care blocheaz\u0103 vulnerabilitatea pentru biblioteca Infineon, dar acestea nu au fost \u00eenc\u0103 implementate, deoarece nu au trecut de certificare. <\/p>\n
Pe l\u00e2ng\u0103 cheile YubiKey 5, problema afecteaz\u0103 poten\u021bial cipurile TPM (Trusted Platform Module) ale laptopurilor Lenovo, Dell \u0219i HP, enclavele izolate ale smartphone-urilor Samsung \u0219i OnePlus, portofelele criptografice hardware, cardurile smart, SIM-urile \u0219i cipurile EMV ale cardurilor bancare, precum \u0219i cipurile pa\u0219apoartelor electronice utilizate \u00een China, India, Brazilia, Statele Unite \u0219i \u00een alte \u021b\u0103ri asiatice \u0219i europene. <\/p>\n
Pericolul clon\u0103rii cheilor este compensat de condi\u021biile \u0219i complexitatea efectu\u0103rii atacului \u2014 atacatorul trebuie s\u0103 ob\u021bin\u0103 acces fizic la cheie \u0219i s\u0103 o dezmembreze, \u00eendep\u0103rt\u00e2nd carcasa din plastic \u0219i folia de protec\u021bie. Dup\u0103 o astfel de manipulare, carcasa poate fi recreat\u0103 la o imprimant\u0103 3D, dar a face ca manipul\u0103rile s\u0103 fie nedetectabile este destul de dificil. Scanarea cheii dureaz\u0103 c\u00e2teva minute, dar mai este nevoie de aproximativ o or\u0103 pentru dezmembrarea atent\u0103 \u0219i crearea unei noi carcase. Dup\u0103 scanare, dispozitivul poate fi returnat proprietarului, dar pentru a recrea cheia ECDSA privat\u0103 pe baza datelor ob\u021binute este necesar\u0103 \u00eenc\u0103 aproximativ 24 de ore de calcul (se remarc\u0103 faptul c\u0103 procesul poate fi redus la o or\u0103, automatiz\u00e2nd opera\u021biile manuale \u0219i implement\u00e2nd optimiz\u0103ri).
<\/center> <\/p>\n
Pe l\u00e2ng\u0103 accesul fizic la cheie, un atacator trebuie s\u0103 ob\u021bin\u0103, de asemenea, numele de utilizator \u0219i parola serviciului pentru a realiza un atac asupra serviciilor cu autentificare multifactorial\u0103, \u00een care se utilizeaz\u0103 cheia hardware ob\u021binut\u0103 pentru autentificarea suplimentar\u0103. \u00cen cazul aplic\u0103rii autentific\u0103rii f\u0103r\u0103 parol\u0103 \u00een modurile FIDO2 Passwordless sau Passkey, este necesar s\u0103 se reproduc\u0103 un factor biometric unic (de exemplu, amprenta digital\u0103). <\/p>\n
Metoda de atac const\u0103 \u00een recrearea cheilor ECDSA stocate \u00een token pe baza datelor ob\u021binute prin analiza semnalului electromagnetic emis de token \u00een timpul gener\u0103rii semn\u0103turilor digitale, care se coreleaz\u0103 cu informa\u021biile despre cheia efemer\u0103 ECDSA, care sunt suficiente pentru a restaura cheia secret\u0103 folosind tehnici de \u00eenv\u0103\u021bare automat\u0103. \u00cen cazul YubiKey, pentru a ini\u021bia opera\u021biuni cu semn\u0103turi digitale, trebuie s\u0103 cunoa\u0219tem numele de utilizator \u0219i parola \u00eentr-unul dintre serviciile \u00een care token-ul este utilizat ca un element suplimentar de autentificare. <\/p>\n
Problema este cauzat\u0103 de utilizarea \u00een biblioteca Infineon a unui algoritm nesigur pentru calcularea elementului invers modulo, a c\u0103rui complexitate depinde de valorile de intrare (timpul de calcul variaz\u0103 \u00een func\u021bie de vectorii observa\u021bi). Aceast\u0103 caracteristic\u0103 permite, prin analiza modific\u0103rii semnalului, extragerea informa\u021biilor despre bini individuali \u00een timpul execut\u0103rii opera\u021biunilor cu vectorul ini\u021bializat. \u00cen cazul ECDSA, determinarea chiar \u0219i a c\u00e2torva bini cu informa\u021bii despre vectorul ini\u021bializat (nonce) este suficient\u0103 pentru a desf\u0103\u0219ura un atac prin recuperarea secven\u021bial\u0103 a \u00eentregii chei private. Pentru a recrea cu succes cheia, este necesar s\u0103 se intercepteze activitatea \u00een timpul gener\u0103rii a aproximativ 40 de semn\u0103turi digitale. <\/p>\n
Pentru analiza radia\u021biei electromagnetice \u00een timpul gener\u0103rii semn\u0103turilor digitale, este necesar\u0103 echipamente profesionale cu un cost de peste 10 mii de dolari. De exemplu, \u00een timpul atacului, cercet\u0103torii au folosit complexul de m\u0103surare Langer ICR HH 500-6 (2300 USD), utilizat pentru testarea circuitelor integrate pentru compatibilitate electromagnetic\u0103, amplificatorul Langer BT 706, micro-manipulatorul Thorlabs PT3\/M (1000 USD) cu o rezolu\u021bie de 10 \u00b5m, microscopul digital Dino-Lite AM4113TL (450 USD) \u0219i osciloscopul cu patru canale PicoScope 6424E (7500 USD) cu o rezolu\u021bie ADC de 8 bi\u021bi.
Determinarea numelui de utilizator \u0219i a parolei contului protejat de token, de exemplu, prin efectueaz\u0103rea unui atac de tip phishing.\n
Ob\u021binerea neobservat\u0103 a accesului fizic la token.\n
Analiza radia\u021biei electromagnetice de la token \u00een timpul opera\u021biunilor de autentificare folosind numele de utilizator \u0219i parola ob\u021binute anterior.\n
Restituirea token-ului victimei.\n
Recrearea cheii private ECDSA asociate contului investigat prin analiza informa\u021biilor interceptate despre radia\u021bia electromagnetic\u0103.\n
Crearea unui clon al token-ului, care permite accesul la cont f\u0103r\u0103 ca victima s\u0103 fie con\u0219tient\u0103, f\u0103r\u0103 a avea token-ul original. <\/ul>\n
![\"Atacul](\"\/wp-content\/uploads\/2024\/09\/af90275182d557cf6629afed401340ff.png\")
<\/center> <\/p>\n![\"Atacul](\"\/wp-content\/uploads\/2024\/09\/f12214b999f4bfcb04937ee0611f6dca.png\")
<\/center> <\/p>\n