{"id":119725,"date":"2024-09-06T15:43:01","date_gmt":"2024-09-06T13:43:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon"},"modified":"2024-09-06T15:43:01","modified_gmt":"2024-09-06T13:43:02","slug":"ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/ataka-eucleak-pozvolyayushhaya-klonirovat-yubikey-5-i-drugie-klyuchi-na-chipah-infineon","title":{"rendered":"EUCLEAK-attacker, som m\u00f6jligg\u00f6r kloning av YubiKey 5 och andra nycklar p\u00e5 Infineon-chips","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

S\u00e4kerhetsforskarna fr\u00e5n NinjaLab har utvecklat en teknik f\u00f6r sidokanalsattacker som g\u00f6r det m\u00f6jligt att klona ECDSA-nycklar som lagras i kryptografiska token-enheter som YubiKey 5 och andra enheter som anv\u00e4nder kryptografiska bibliotek fr\u00e5n Infineon. Attacken har kodnamnet EUCLEAK och kan, f\u00f6rutom token-enheterna med Infineon SLE78-chipper, till\u00e4mpas p\u00e5 m\u00e5nga andra system med mikrokontroller fr\u00e5n Infineon, inklusive Infineon Optiga Trust M och Infineon Optiga TPM. <\/p>\n

M\u00f6jligheten att genomf\u00f6ra attacken har bekr\u00e4ftats praktiskt f\u00f6r YubiKey 5Ci och TPM-chipper p\u00e5 SLB96xx-chippen, medan den \u00e4r teoretisk f\u00f6r andra enheter. S\u00e5rbarheten i YubiKey 5 har \u00e5tg\u00e4rdats i firmwareversion 5.7 genom att byta kryptografisk bibliotek (fixen g\u00e4ller endast f\u00f6r nya enheter, eftersom befintliga YubiKey-enheter inte har m\u00f6jlighet att uppdatera firmware). F\u00f6r Infineon-biblioteket har blockeringar av s\u00e5rbarheten utvecklats, men dessa har \u00e4nnu inte aktiverats eftersom de inte har genomg\u00e5tt certifiering. <\/p>\n

F\u00f6rutom YubiKey 5 p\u00e5verkar problemet potentiellt TPM-chip (Trusted Platform Module) i b\u00e4rbara datorer fr\u00e5n Lenovo, Dell och HP, isolerade enheter i smartphones fr\u00e5n Samsung och OnePlus, h\u00e5rdvarukryptovalutor, smartkort, SIM-kort och EMV-chip i bankkort, samt chip i elektroniska pass som anv\u00e4nds i Kina, Indien, Brasilien, USA och vissa andra asiatiska och europeiska l\u00e4nder. <\/p>\n

Risken f\u00f6r kloning av nycklar uppv\u00e4gs av villkoren och sv\u00e5righeterna vid genomf\u00f6randet av en attack \u2014 angriparen m\u00e5ste f\u00e5 fysisk tillg\u00e5ng till nyckeln och demontera den, vilket inneb\u00e4r att avl\u00e4gsna det plastskydd och den skyddande k\u00e5pan. Efter en s\u00e5dan manipulation kan k\u00e5pan \u00e5terst\u00e4llas med en 3D-skrivare, men att g\u00f6ra manipulationerna med nyckeln osynliga \u00e4r ganska sv\u00e5rt. Scanning av nyckeln tar n\u00e5gra minuter, men det kr\u00e4vs ytterligare omkring en timme f\u00f6r att noggrant demontera den och skapa en ny k\u00e5pa. Efter scanning kan enheten \u00e5terl\u00e4mnas till \u00e4garen, men f\u00f6r att \u00e5terskapa den privata ECDSA-nyckeln baserat p\u00e5 de erh\u00e5llna uppgifterna kr\u00e4vs cirka 24 timmar av ber\u00e4kningar (det noteras att processen kan reduceras till en timme genom att automatisera manuella operationer och g\u00f6ra optimeringar).

\"EUCLEAK-attacker,<\/center> <\/p>\n

F\u00f6rutom fysisk \u00e5tkomst till nyckeln f\u00f6r att framg\u00e5ngsrikt genomf\u00f6ra en attack mot tj\u00e4nster med flerfaktorsautentisering, kr\u00e4vs det dessutom att en angripare p\u00e5 n\u00e5got s\u00e4tt f\u00e5r reda p\u00e5 anv\u00e4ndarnamn och l\u00f6senord f\u00f6r tj\u00e4nsten, f\u00f6r den ytterligare autentisering d\u00e4r den mottagna h\u00e5rdvarunyckeln anv\u00e4nds. Vid anv\u00e4ndning av l\u00f6senordsfri autentisering i FIDO2 Passwordless- eller Passkey-l\u00e4gen m\u00e5ste en unik biometrisk faktor (till exempel fingeravtryck) \u00e5terskapas. <\/p>\n

Attackmetoden g\u00e5r ut p\u00e5 att \u00e5terskapa de ECDSA-nycklar som lagras i token baserat p\u00e5 data erh\u00e5llna genom analys av det elektromagnetiska signalen som avges av token under processen f\u00f6r att skapa digitala signaturer, vilket korrelerar med information om den tempor\u00e4ra ECDSA-nyckeln, som r\u00e4cker f\u00f6r att \u00e5terst\u00e4lla den hemliga nyckeln med hj\u00e4lp av maskininl\u00e4rningsmetoder. N\u00e4r det g\u00e4ller YubiKey kr\u00e4vs det att man vet anv\u00e4ndarnamn och l\u00f6senord i en av de tj\u00e4nster d\u00e4r token anv\u00e4nds som ett extra autentiseringselement f\u00f6r att initiera operationer med digital signatur. <\/p>\n

Problemet orsakas av anv\u00e4ndningen av en os\u00e4ker algoritm f\u00f6r att ber\u00e4kna den inversa elementet modulo i Infineon-biblioteket, d\u00e4r ber\u00e4kningarna tar tid som beror p\u00e5 v\u00e4rdena av indata (f\u00f6r olika vektorer observeras olika ber\u00e4kningstider f\u00f6r den inversa elementet modulo). Denna egenskap g\u00f6r det m\u00f6jligt att s\u00e4rskilja information om enskilda bitar baserat p\u00e5 analys av signalf\u00f6r\u00e4ndringar under utf\u00f6randet av operationer med initialiseringsvektorn. N\u00e4r det g\u00e4ller ECDSA \u00e4r det tillr\u00e4ckligt att identifiera \u00e4ven n\u00e5gra bitar med information om initialiseringsvektorn (nonce) f\u00f6r att genomf\u00f6ra en attack genom sekventiell \u00e5terst\u00e4llning av hela den privata nyckeln. F\u00f6r att framg\u00e5ngsrikt \u00e5terskapa nyckeln kr\u00e4vs det att man f\u00e5ngar upp aktiviteten vid genereringen av ungef\u00e4r 40 digitala signaturer. <\/p>\n

F\u00f6r att analysera elektromagnetisk str\u00e5lning vid generering av digitala signaturer kr\u00e4vs professionell utrustning v\u00e4rd \u00f6ver 10 000 dollar. Till exempel anv\u00e4ndes under attacken ett m\u00e4tkomplex Langer ICR HH 500-6 (2300 $), som anv\u00e4nds f\u00f6r att testa chipens elektromagnetiska kompatibilitet, f\u00f6rst\u00e4rkaren Langer BT 706, en mikromanipulator Thorlabs PT3\/M (1000 $) med en uppl\u00f6sning p\u00e5 10 \u00b5m, en digital mikroskop Dino-Lite AM4113TL (450 $) och en fyrkanals oscilloskop PicoScope 6424E (7500 $) med 8-bitars ADC-uppl\u00f6sning.

\"EUCLEAK-attacker,<\/center> <\/p>\n

Attackscenariot mot YubiKey 5-token best\u00e5r av f\u00f6ljande steg: <\/p>\n