O se vaega o tagata suʻesuʻe mai Ledger, o se kamupani o loʻo gaosia atotupe meafaigaluega mo cryptocurrency, tele fa'aletonu i masini HSM (), lea e mafai ona faʻaaogaina e aveese ai ki pe faia se osofaʻiga mamao e sui ai le firmware o se masini HSM. O lo'o lipotia nei le fa'afitauli na'o Farani, fa'aPeretania lipoti ua fuafuaina ia Aukuso i le fonotaga a Blackhat USA 2019 O le HSM o se masini faʻapitoa faʻapitoa e faʻapipiʻiina e teu ai ki faʻapitoa ma faʻapitoa e faʻaaogaina e gaosia ai saini numera ma mo faʻamatalaga faʻamatalaga.
O le HSM e faʻatagaina oe e faʻateleina le saogalemu, aua e faʻaesea atoatoa ki mai le faiga ma talosaga, naʻo le tuʻuina atu o se API mo le faʻatinoina o faʻataʻitaʻiga faʻapitoa faʻataʻitaʻiga faʻatinoina i luga o le itu o le masini. E masani lava, HSM e faʻaaogaina i nofoaga e manaʻomia ai le maualuga maualuga o le puipuiga, e pei o faletupe, fesuiaiga o tupe, ma pulega tusi faamaonia mo le faʻamaonia ma le gaosia o tusi faamaonia ma saini numera.
O auala osofaʻiga fuafuaina e mafai ai e se tagata faʻaoga le faʻamaonia ona maua le pulea atoatoa o mea o loʻo i totonu o le HSM, e aofia ai le aveeseina uma o ki faʻataʻitaʻiga ma faʻamaoniga pule o loʻo teuina i luga o le masini. O faʻafitauli e mafua mai i le faʻafefe o le paʻu i totonu o le PKCS # 11 le faʻatonuina o le pule ma se mea sese i le faʻatinoina o le puipuiga o le firmware cryptographic, lea e mafai ai ona e pasia le faʻamaoniga firmware e faʻaaoga ai le saini numera PKCS # 1v1.5 ma amata le utaina o oe lava. firmware ile HSM.
I le avea ai o se faʻataʻitaʻiga, na sii mai ai se firmware faʻaleleia, lea na faʻaopoopoina ai se faitotoa pito i tua, lea e tumau pea le malosi pe a maeʻa faʻapipiʻi mulimuli ane o faʻafouga firmware masani mai le gaosiga. O loʻo tuʻuaʻia e mafai ona faia le osofaʻiga mamao (o le auala osofaʻiga e leʻo faʻamaonia, ae atonu o lona uiga o le suia o le firmware download poʻo le fesiitaiga faʻapitoa tuʻuina atu tusi faamaonia mo le gaioiga).
O le fa'afitauli na fa'ailoa i le taimi o su'ega fuzz o le fa'atinoina o totonu ole PKCS#11 fa'atonuga ile HSM. Sa fa'atulagaina su'ega e ala i le utaina o lana module i totonu o le HSM fa'aaoga le SDL masani. O le iʻuga, na iloa ai le faʻafefe o le paʻu i le faʻatinoga o le PKCS # 11, lea na faʻaaogaina e le gata mai le siosiomaga i totonu o le HSM, ae faʻapea foi i le mauaina o le avetaʻavale PKCS # 11 mai le faʻaogaina autu o le komepiuta. lea e feso'ota'i ai le module HSM.
O le isi, na faʻaogaina le faʻafefe o le paʻu e faʻatino ai le code i le itu o le HSM ma faʻamalo ai le avanoa. I le taimi o suʻesuʻega o le faʻatumu, na iloa ai se isi faʻafitauli e mafai ai ona e siiina le firmware fou e aunoa ma se saini numera. Mulimuli ane, na tusia ma faʻapipiʻi i totonu o le HSM se faʻasologa masani, lea e lafoaʻi uma mealilo o loʻo teuina i le HSM.
O le igoa o le kamupani gaosi masini HSM o loʻo faʻaalia ai faʻafitauli e leʻi faʻaalia, ae o loʻo taʻua o faʻafitauli faʻafitauli o loʻo faʻaaogaina e nisi o faletupe tetele ma kamupani o loʻo tuʻuina atu le ao. Ua lipotia mai o faʻamatalaga e uiga i faʻafitauli na tuʻuina atu muamua i le gaosiga ma ua uma ona ia faʻaumatia faʻafitauli i le faʻafouina fou o le firmware. Fai mai tagata suʻesuʻe tutoʻatasi o le faʻafitauli atonu o loʻo i totonu o masini mai Gemalto, lea ia Me Sentinel LDK faʻafouina faʻatasi ma le faʻaumatiaina o faʻafitauli, avanoa i faʻamatalaga o loʻo iai pea .
puna: opennet.ru