{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"\u00datok EUCLEAK umo\u017e\u0148uj\u00faci klonovanie YubiKey 5 a in\u00fdch k\u013e\u00fa\u010dov na \u010dipoch Infineon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Odborn\u00edci na bezpe\u010dnos\u0165 zo spolo\u010dnosti NinjaLab vyvinuli techniku \u00fatoku prostredn\u00edctvom bo\u010dn\u00fdch kan\u00e1lov, ktor\u00e1 umo\u017e\u0148uje klonovanie ECDSA k\u013e\u00fa\u010dov uchov\u00e1van\u00fdch v kryptografick\u00fdch tokenoch YubiKey 5 a in\u00fdch zariadeniach, ktor\u00e9 pou\u017e\u00edvaj\u00fa kryptografick\u00fa kni\u017enicu od spolo\u010dnosti Infineon. \u00datok z\u00edskal k\u00f3dov\u00e9 meno EUCLEAK a okrem tokenov s \u010dipmi Infineon SLE78, ako s\u00fa YubiKey 5, m\u00f4\u017ee by\u0165 aplikovan\u00fd na mnoh\u00e9 \u010fal\u0161ie syst\u00e9my s mikroprocesormi spolo\u010dnosti Infineon, vr\u00e1tane \u010dipov Infineon Optiga Trust M a Infineon Optiga TPM. <\/p>\n

Mo\u017enos\u0165 uskuto\u010dnenia \u00fatoku bola prakticky potvrden\u00e1 pre k\u013e\u00fa\u010de YubiKey 5Ci a TPM na \u010dipoch SLB96xx, a pre in\u00e9 zariadenia m\u00e1 teoretick\u00fd charakter. V k\u013e\u00fa\u010doch YubiKey 5 bola zranite\u013enos\u0165 odstr\u00e1nen\u00e1 vo verzii firmv\u00e9ru 5.7 v\u00fdmenou kryptografickej kni\u017enice (oprava je aplikovate\u013en\u00e1 iba na nov\u00e9 zariadenia, ke\u010f\u017ee u u\u017e vydan\u00fdch zariaden\u00ed YubiKey nie je mo\u017enos\u0165 aktualiz\u00e1cie firmv\u00e9ru predpokladan\u00e1). Pre kni\u017enicu Infineon boli vyvinut\u00e9 blokovacie opravy zranite\u013enosti, av\u0161ak zatia\u013e neboli zaveden\u00e9, ke\u010f\u017ee nepre\u0161li certifik\u00e1ciou. <\/p>\n

Okrem k\u013e\u00fa\u010dov YubiKey 5 probl\u00e9m potenci\u00e1lne zasahuje TPM \u010dipy (Trusted Platform Module) notebookov Lenovo, Dell a HP, izolovan\u00e9 enkkl\u00e1vy smartf\u00f3nov Samsung a OnePlus, hardv\u00e9rov\u00e9 kryptope\u0148a\u017eenky, smart karty, SIM karty a EMV \u010dipy bankov\u00fdch kariet, ako aj \u010dipy elektronick\u00fdch pasov pou\u017e\u00edvan\u00fdch v \u010c\u00edne, Indii, Braz\u00edlii, USA a niektor\u00fdch \u010fal\u0161\u00edch \u00e1zijsk\u00fdch a eur\u00f3pskych krajin\u00e1ch. <\/p>\n

Riziko klonovania k\u013e\u00fa\u010dov sa kompenzuje podmienkami a zlo\u017eitosti vykonania \u00fatoku \u2014 \u00fato\u010dn\u00edk mus\u00ed z\u00edska\u0165 fyzick\u00fd pr\u00edstup k k\u013e\u00fa\u010du a rozobra\u0165 ho, zbaviac sa plastov\u00e9ho krytu a tienenia. Po takejto manipul\u00e1cii je mo\u017en\u00e9 obnovi\u0165 kryt na 3D tla\u010diarni, ale je dos\u0165 \u0165a\u017ek\u00e9 urobi\u0165 manipul\u00e1cie s k\u013e\u00fa\u010dom nen\u00e1padn\u00e9. Skenovanie k\u013e\u00fa\u010da trv\u00e1 nieko\u013eko min\u00fat, ale \u010fal\u0161ia hodina je potrebn\u00e1 na starostliv\u00e9 rozobratie a vytvorenie nov\u00e9ho krytu. Po skenovan\u00ed je mo\u017en\u00e9 zariadenie vr\u00e1ti\u0165 majite\u013eovi, ale na znovuvytvorenie uzavret\u00e9ho ECDSA k\u013e\u00fa\u010da na z\u00e1klade z\u00edskan\u00fdch \u00fadajov je potrebn\u00fdch e\u0161te asi 24 hod\u00edn v\u00fdpo\u010dtov (poznamen\u00e1va sa, \u017ee proces je mo\u017en\u00e9 skr\u00e1ti\u0165 na hodinu automatizovan\u00edm ru\u010dn\u00fdch oper\u00e1ci\u00ed a implementovan\u00edm optimaliz\u00e1ci\u00ed).

\"\u00datok<\/center> <\/p>\n

Okrem fyzick\u00e9ho pr\u00edstupu k kl\u00fa\u010du na \u00faspe\u0161n\u00e9 vykonanie \u00fatoku na slu\u017eby s viac-faktorovou autentifik\u00e1ciou \u00fato\u010dn\u00edkovi \u010falej treba nejak\u00fdm sp\u00f4sobom zisti\u0165 pr\u00edstupov\u00e9 meno a heslo k slu\u017ebe, pre ktor\u00fa sa pou\u017e\u00edva z\u00edskan\u00fd hardv\u00e9rov\u00fd k\u013e\u00fa\u010d na dodato\u010dn\u00fa autentifik\u00e1ciu, a v pr\u00edpade pou\u017eitia bezheslovej autentifik\u00e1cie v re\u017eimoch FIDO2 Passwordless alebo Passkey je potrebn\u00e9 reprodukova\u0165 unik\u00e1tny biometrick\u00fd faktor (napr\u00edklad odtla\u010dok prsta). <\/p>\n

Met\u00f3da \u00fatoku spo\u010d\u00edva vo reprodukcii k\u013e\u00fa\u010dov ECDSA ulo\u017een\u00fdch v tokene na z\u00e1klade \u00fadajov z\u00edskan\u00fdch anal\u00fdzou elektromagnetick\u00e9ho sign\u00e1lu vy\u017earovan\u00e9ho tokenom po\u010das vytv\u00e1rania digit\u00e1lnych podpisov, ktor\u00fd koreluje s inform\u00e1ciami o efem\u00e9rnom k\u013e\u00fa\u010di ECDSA, \u010do sta\u010d\u00ed na obnovenie tajn\u00e9ho k\u013e\u00fa\u010da pomocou met\u00f3d strojov\u00e9ho u\u010denia. V pr\u00edpade YubiKey na inici\u00e1ciu oper\u00e1ci\u00ed s digit\u00e1lnym podpisom je potrebn\u00e9 pozna\u0165 pr\u00edstupov\u00e9 meno a heslo v jednom z platforiem, v ktor\u00fdch sa token pou\u017e\u00edva ako dodato\u010dn\u00e9 autentifika\u010dn\u00e9 spojenie. <\/p>\n

Probl\u00e9m je sp\u00f4soben\u00fd pou\u017eit\u00edm v kni\u017enici Infineon nezabezpe\u010den\u00e9ho algoritmu na v\u00fdpo\u010det inverzn\u00e9ho prvku pod\u013ea modulu, ktor\u00e9ho v\u00fdpo\u010det trv\u00e1 odli\u0161ne v z\u00e1vislosti od hodn\u00f4t vstupn\u00fdch \u00fadajov (pre r\u00f4zne vektory sa pozoruje rozdielny \u010das v\u00fdpo\u010dtu inverzn\u00e9ho prvku pod\u013ea modulu). Tak\u00e1to \u0161pecifickos\u0165 umo\u017e\u0148uje na z\u00e1klade anal\u00fdzy zmeny sign\u00e1lu vy\u010dleni\u0165 inform\u00e1cie o jednotliv\u00fdch bitoch po\u010das vykon\u00e1vania oper\u00e1ci\u00ed s inicializa\u010dn\u00fdm vektorom. V pr\u00edpade ECDSA sta\u010d\u00ed ur\u010di\u0165 aj nieko\u013eko bitov inform\u00e1ci\u00ed o vektore inicializ\u00e1cie (nonce), aby sa vykonal \u00fatok na postupn\u00e9 obnovenie cel\u00e9ho s\u00fakromn\u00e9ho k\u013e\u00fa\u010da. Na \u00faspe\u0161n\u00e9 reprodukovanie k\u013e\u00fa\u010da je potrebn\u00e9 zachyti\u0165 aktivitu pri generovan\u00ed pribli\u017ene 40 digit\u00e1lnych podpisov. <\/p>\n

Na anal\u00fdzu elektromagnetick\u00e9ho \u017eiarenia po\u010das generovania digit\u00e1lnych podpisov je potrebn\u00e9 profesion\u00e1lne vybavenie v hodnote nad 10 000 dol\u00e1rov. Napr\u00edklad, po\u010das \u00fatoku vyu\u017e\u00edvali v\u00fdskumn\u00edci merac\u00ed komplex Langer ICR HH 500-6 (2300 $), ktor\u00fd sa pou\u017e\u00edva na testovanie \u010dipov na elektromagnetick\u00fa kompatibilitu, zosil\u0148ova\u010d Langer BT 706, mikromanipul\u00e1tor Thorlabs PT3\/M (1000 $) s rozl\u00ed\u0161en\u00edm 10 \u00b5m, digit\u00e1lny mikroskop Dino-Lite AM4113TL (450 $) a \u0161tvorkan\u00e1lov\u00fd osciloskop PicoScope 6424E (7500 $) s 8-bitov\u00fdm rozl\u00ed\u0161en\u00edm ADC.

\"\u00datok<\/center> <\/p>\n

Scen\u00e1r \u00fatoku na tokeny YubiKey 5 pozost\u00e1va z nasleduj\u00facich krokov: <\/p>\n