{"id":38148,"date":"2019-10-31T22:21:56","date_gmt":"2019-10-31T19:21:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\/"},"modified":"2019-10-31T22:21:56","modified_gmt":"2019-10-31T19:21:56","slug":"obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","title":{"rendered":"Uppt\u00e4ckte s\u00e5rbarheter och utv\u00e4rdering av motst\u00e5ndskraften hos smartkort och kryptoprocessorer med inbyggt skydd.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Under det senaste decenniet har angripare, f\u00f6rutom metoder f\u00f6r att avsl\u00f6ja hemligheter eller utf\u00f6ra andra obeh\u00f6riga \u00e5tg\u00e4rder, b\u00f6rjat till\u00e4mpa oavsiktligt datal\u00e4ckage och manipulering av programutf\u00f6rande genom sidokanaler. <\/p>\n<p>Traditionella angreppsmetoder kan vara kostsamma n\u00e4r det g\u00e4ller kunskap, tid och datorkraft. Sidokanalsattacker, \u00e5 sin sida, kan vara l\u00e4ttare att genomf\u00f6ra och icke-f\u00f6rst\u00f6rande, eftersom de avsl\u00f6jar eller kontrollerar fysiska egenskaper som \u00e4r tillg\u00e4ngliga under normal drift. <\/p>\n<p>Genom statistiska metoder f\u00f6r att bearbeta sidokanalm\u00e4tningar eller genom att skapa st\u00f6rningar i en integrerad krets st\u00e4ngda kanaler kan en angripare f\u00e5 tillg\u00e5ng till dess hemligheter inom n\u00e5gra timmar.<\/p>\n<p><img decoding=\"async\" alt=\"Uppt\u00e4ckte s\u00e5rbarheter och utv\u00e4rdering av motst\u00e5ndskraften hos smartkort och kryptoprocessorer med inbyggt skydd.\" src=\"\/wp-content\/uploads\/2019\/09\/5491f086b156ab016e65f4942f470680.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nMer \u00e4n 5 000 miljoner smarta kort sl\u00e4pps \u00e5rligen, nya inbyggda kryptografiska teknologier dyker upp p\u00e5 marknaderna, vilket \u00f6kar behovet av att skydda b\u00e5de aff\u00e4rs- och privatliv. <\/p>\n<p>I Nederl\u00e4nderna har f\u00f6retaget Riscure skapat systemet Inspector, som erbjuder forskningslaboratorier samt tillverkare nya h\u00f6gpresterande verktyg f\u00f6r att uppt\u00e4cka hot f\u00f6r att s\u00e4kerst\u00e4lla s\u00e4kerhet. <\/p>\n<p>Riscures Inspector-system st\u00f6der olika metoder f\u00f6r sidokanalsanalys (SCA), s\u00e5som analys av konsumtionskraft (SPA\/DPA), synkronisering, radiov\u00e5gor samt elektromagnetisk analys (EMA) och st\u00f6rningsattacker (FI), som str\u00f6mavbrott, klockpulssvikt och manipulation med laser. Systemets inbyggda funktioner st\u00f6der m\u00e5nga kryptografiska algoritmer, applikationsprotokoll, gr\u00e4nssnitt och m\u00e4tinstrument. <\/p>\n<p>Systemet g\u00f6r det m\u00f6jligt f\u00f6r dig att ut\u00f6ka och implementera nya metoder och egna applikationer f\u00f6r att uppt\u00e4cka s\u00e5rbarheter.<\/p>\n<h5>Systemet f\u00f6r sidokanalsanalys Inspector SCA inkluderar:<\/h5>\n<p><\/p>\n<ul>\n<li> Str\u00f6mf\u00f6rbrukningstracker Power Tracer;<\/li>\n<li> Utrustning f\u00f6r elektromagnetisk sondering EM Probe Station;<\/li>\n<li> Triggergenerator icWaves;<\/li>\n<li> Filter CleanWave;<\/li>\n<li> Str\u00f6msond Current Probe.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Bland de fr\u00e4msta \"f\u00f6rdelarna\" kan man n\u00e4mna f\u00f6ljande:<\/h5>\n<p><\/p>\n<ul>\n<li>Det \u00e4r ett integrerat verktyg f\u00f6r sidokanalsanalys och tester genom att introducera st\u00f6rningar;<\/li>\n<li>Inspector uppfyller kraven f\u00f6r testning av sidokanaler, certifierade av EMVco och CMVP enligt allm\u00e4nna kriterier;<\/li>\n<li>Detta \u00e4r en \u00f6ppen milj\u00f6 som inkluderar k\u00e4llkoden f\u00f6r moduler, vilket g\u00f6r det m\u00f6jligt att modifiera befintliga metoder och inkludera nya testmetoder som kan utvecklas av anv\u00e4ndaren f\u00f6r Inspector;<\/li>\n<li>Stabil och integrerad program- och h\u00e5rdvarumjukvara inkluderar h\u00f6gdatataktsinsamling \u00f6ver miljontals sp\u00e5rningar;<\/li>\n<li>En sexm\u00e5naders cykel f\u00f6r programvaruutg\u00e5vor g\u00f6r att anv\u00e4ndarna kan h\u00e5lla sig uppdaterade om de senaste testmetoderna f\u00f6r sidokanaler i f\u00e4ltf\u00f6rh\u00e5llanden.<\/li>\n<\/ul>\n<p><\/p>\n<h5>Inspector sl\u00e4pps i olika versioner p\u00e5 en enhetlig plattform:<\/h5>\n<p><\/p>\n<ul>\n<li><b>Inspector SCA<\/b> erbjuder alla n\u00f6dv\u00e4ndiga alternativ f\u00f6r att genomf\u00f6ra analys av sidokanaler DPA och EMA.<\/li>\n<li><b>Inspector FI <\/b>erbjuder fullst\u00e4ndig funktionalitet f\u00f6r att inf\u00f6ra st\u00f6rningar (st\u00f6rningsattacker), samt differentierad analys av st\u00f6rningar (DFA).<\/li>\n<li><b>Inspector Core och SP<\/b> (signalbehandling) erbjuder k\u00e4rnfunktionaliteten SCA, implementerad i form av separata moduler f\u00f6r att s\u00e4kerst\u00e4lla ett tillg\u00e4ngligt programvarupaket f\u00f6r datainsamling eller efterf\u00f6ljande bearbetning.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Inspector SCA<\/h2>\n<p>\nN\u00e4r m\u00e4tresultaten har erh\u00e5llits, finns olika metoder f\u00f6r signalbearbetning tillg\u00e4ngliga f\u00f6r att generera m\u00e5nga sp\u00e5rningar med h\u00f6g signalniv\u00e5 och l\u00e5g brusniv\u00e5. Bearbetningsfunktioner har utvecklats som tar h\u00e4nsyn till subtila skillnader mellan signalbearbetning av elektromagnetiska sp\u00e5rningar, effektf\u00f6rbrukningssp\u00e5rningar och RF (radiofrekvens) sp\u00e5rningar. Kraftfulla grafiska verktyg f\u00f6r att visualisera sp\u00e5rningar i Inspector g\u00f6r det m\u00f6jligt f\u00f6r anv\u00e4ndarna att utf\u00f6ra tidsanalys eller kontrollera sp\u00e5rningar, till exempel f\u00f6r att identifiera s\u00e5rbarheter hos SPA. <\/p>\n<p><img decoding=\"async\" alt=\"Uppt\u00e4ckte s\u00e5rbarheter och utv\u00e4rdering av motst\u00e5ndskraften hos smartkort och kryptoprocessorer med inbyggt skydd.\" src=\"\/wp-content\/uploads\/2019\/09\/5fe7724312eb8f2845228b30daa756fd.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Genomf\u00f6rande av DPA vid implementering av ECC<br \/>\n<\/i><br \/>\nF\u00f6r m\u00e5nga s\u00e4kerhetsimplementationer som idag anses vara motst\u00e5ndskraftiga mot SPA, fokuserar testningen vanligtvis p\u00e5 differentiella testmetoder (dvs. DPA\/CPA). F\u00f6r detta \u00e4ndam\u00e5l erbjuder Inspector ett brett utbud av konfigurerbara metoder som ber\u00f6r ett stort antal kryptografiska algoritmer och s\u00e5v\u00e4l etablerade algoritmer s\u00e5som (3)DES, AES, RSA och ECC.<\/p>\n<p><img decoding=\"async\" alt=\"Uppt\u00e4ckte s\u00e5rbarheter och utv\u00e4rdering av motst\u00e5ndskraften hos smartkort och kryptoprocessorer med inbyggt skydd.\" src=\"\/wp-content\/uploads\/2019\/09\/1066b611152458069a115225e1fee9d3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>EM-str\u00e5lning fr\u00e5n kretsen f\u00f6r att hitta den b\u00e4sta placeringen vid implementeringen av DEMA<br \/>\n<\/i><\/p>\n<h5>Huvudfunktioner<\/h5>\n<p><\/p>\n<ul>\n<li>Denna l\u00f6sning kombinerar analys av effektf\u00f6rbrukning (SPA\/DPA\/CPA), elektromagnetiska (SEMA\/DEMA\/EMA-RF), och kontaktfria testmetoder (RFA).<\/li>\n<li>Datainsamlingshastigheten \u00f6kar avsev\u00e4rt genom den t\u00e4ta integrationen av oscilloskopet med Inspector.<\/li>\n<li>F\u00f6r att f\u00f6rhindra jitter i taktsignaler och randomisering anv\u00e4nds avancerade justeringsmetoder.<\/li>\n<li>Anv\u00e4ndaren kan konfigurera kryptanalysemoduler som st\u00f6der prim\u00e4ra attacker och h\u00f6gre ordningens attacker p\u00e5 alla huvudalgoritmer, s\u00e5som (3)DES, AES, RSA och ECC.<\/li>\n<li>Ut\u00f6kad support f\u00f6r algoritmer som \u00e4r specifika f\u00f6r olika omr\u00e5den, inklusive SEED, MISTY1, DSA, inklusive Camellia.<\/li>\n<\/ul>\n<p><\/p>\n<h5>H\u00e5rdvara<\/h5>\n<p>\nF\u00f6rutom PC-arbetsstationen anv\u00e4nder Inspector SCA h\u00e5rdvara som \u00e4r optimerad f\u00f6r datasidekanaler och signalinsamling:<\/p>\n<ul>\n<li> Effektavk\u00e4nnaren (Power Tracer) f\u00f6r SPA \/ DPA \/ CPA p\u00e5 smartkort<\/li>\n<li> EM-probstation (EM Probe station) f\u00f6r SEMA \/ DEMA \/ EMA RF<\/li>\n<li> Str\u00f6mprob (Current Probe) f\u00f6r SPA \/ DPA \/ CPA p\u00e5 inbyggda enheter<\/li>\n<li> CleanWave-filter med Micropross MP300 TCL1\/2 f\u00f6r RFA och RF EMA<\/li>\n<li> IVI-kompatibelt oscilloskop<\/li>\n<\/ul>\n<p>\nDe objekt som utv\u00e4rderas kr\u00e4ver ofta m\u00e4tningar, v\u00e4xlingar och h\u00e5rdvarustyrning som \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r att genomf\u00f6ra SCA. Den flexibla h\u00e5rdvaruhanteraren i Inspector, den \u00f6ppna utvecklingsmilj\u00f6n och breda gr\u00e4nssnittsalternativen ger en solid grund f\u00f6r h\u00f6gkvalitativa m\u00e4tningar med anv\u00e4ndarens utrustning.<\/p>\n<p><img decoding=\"async\" alt=\"Uppt\u00e4ckte s\u00e5rbarheter och utv\u00e4rdering av motst\u00e5ndskraften hos smartkort och kryptoprocessorer med inbyggt skydd.\" src=\"\/wp-content\/uploads\/2019\/09\/c23c919276492330cb3afbee753ed1d5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector SCA<br \/>\n<\/i><br \/>\nLedande ingenj\u00f6r f\u00f6r intern s\u00e4kerhet Joh John Connor s\u00e4ger f\u00f6ljande om systemet:<br \/>\n\u201cInspector har radikalt f\u00f6r\u00e4ndrat hur vi bed\u00f6mer v\u00e5ra produkters motst\u00e5ndskraft mot differential <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%D0%BF%D0%BE_%D1%8D%D0%BD%D0%B5%D1%80%D0%B3%D0%BE%D0%BF%D0%BE%D1%82%D1%80%D0%B5%D0%B1%D0%BB%D0%B5%D0%BD%D0%B8%D1%8E\">attacker baserade p\u00e5 energif\u00f6rbrukning. <\/a><\/noindex> DPA. Dess styrka ligger i att den integrerar insamlings- och analysprocesser som l\u00e5ter oss snabbt bed\u00f6ma effektiviteten av nya kryptografiska h\u00e5rdvaruprojekt. Dessutom m\u00f6jligg\u00f6r dess utm\u00e4rkta grafiska gr\u00e4nssnitt anv\u00e4ndaren att visualisera energif\u00f6rbrukningssignaturer utifr\u00e5n insamlade diskreta data individuellt eller samtidigt \u2013 vilket \u00e4r ov\u00e4rderligt vid databer\u00e4kning f\u00f6r DPA under en attack \u2013 medan dess kraftfulla analysbibliotek st\u00f6djer de mest anv\u00e4nda kommersiella krypteringsalgoritmerna. Regelbundna mjukvaru- och teknikuppdateringar, som st\u00f6ds av Riscure, hj\u00e4lper oss att uppr\u00e4tth\u00e5lla s\u00e4kerheten i v\u00e5ra produkter.<\/p>\n<h2>Inspector FI<\/h2>\n<p>\nInspector FI \u2013 felinjektion (Fault Injection) \u2013 erbjuder ett brett utbud av funktioner f\u00f6r att genomf\u00f6ra testning med felinjektionstekniker p\u00e5 smartkort och inbyggda enheter. De st\u00f6dda testmetoderna inkluderar klockpulssvikt, sp\u00e4nningssvikt och optiska attacker med hj\u00e4lp av laserutrustning. Felinjektionsattacker, \u00e4ven k\u00e4nda som st\u00f6rningsattacker, f\u00f6r\u00e4ndrar beteendet hos chipet och orsakar ett anv\u00e4ndbart fel. <\/p>\n<p>Med Inspector FI kan anv\u00e4ndare testa om de kan extrahera nycklar genom att orsaka fel i chipets kryptografiska operationer, kringg\u00e5 verifiering som autentisering eller livscykelstatus, eller \u00e4ndra programfl\u00f6det p\u00e5 chipet.<\/p>\n<h5>Omfattande konfigurerbara alternativ<\/h5>\n<p>\nInspector FI har ett stort antal anv\u00e4ndardefinierbara parametrar f\u00f6r programvarustyrning av omkopplare och st\u00f6rningar, s\u00e5som toppimpulser av varierande l\u00e4ngd, impuls\u00e5terkoppling och \u00e4ndringar av sp\u00e4nningsniv\u00e5er. Mjukvaran presenterar resultaten, visar f\u00f6rv\u00e4ntat beteende, kort\u00e5terst\u00e4llningar och of\u00f6ruts\u00e4gbart beteende, tillsammans med detaljerad loggning. DFA-angreppsmoduler \u00e4r tillg\u00e4ngliga f\u00f6r de grundl\u00e4ggande krypteringsalgoritmerna. Med hj\u00e4lp av \"master\"-verktyget kan anv\u00e4ndare ocks\u00e5 skapa ett anpassat st\u00f6rningsprogram med API.<\/p>\n<h5>Huvudfunktioner<\/h5>\n<p><\/p>\n<ul>\n<li> Icke-parallella och l\u00e4tt reproducibla noggrannhet och synkronisering f\u00f6r alla h\u00e5rdvaror f\u00f6r st\u00f6rningsinjektion (glitchning).<\/li>\n<li> Designing attack scenarios using a powerful command system and integrated IDE Inspector.<\/li>\n<li> Extensive configuration options in Inspector for automated fault injection testing.<\/li>\n<li> Laser equipment for multi-glitching on the front and back sides of the card, custom-made for fault injection testing.<\/li>\n<li> DFA modules for implementing popular encryption algorithms, including RSA, AES, and 3DES.<\/li>\n<li> Upgrading to a multi-point laser allows multiple impact points on the chip at once.<\/li>\n<li> Operation-dependent synchronization using the icWaves trigger generator can prevent countermeasures and avoid sample loss.<\/li>\n<\/ul>\n<p><\/p>\n<h5>H\u00e5rdvara<\/h5>\n<p>\nInspector FI can be used with the following hardware components to conduct attacks:<\/p>\n<ul>\n<li> VC Glitcher with an additional glitch amplification module.<\/li>\n<li> Diode laser station with an additional multi-point upgrade.<\/li>\n<li> PicoScope 5203 or IVI-compatible oscilloscope.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Uppt\u00e4ckte s\u00e5rbarheter och utv\u00e4rdering av motst\u00e5ndskraften hos smartkort och kryptoprocessorer med inbyggt skydd.\" src=\"\/wp-content\/uploads\/2019\/09\/8deff9e61e8127a8af08c580fa7bda92.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector FI with VC Glitcher fault generator, icWaves trigger generator, Glitch Amplifier, and Laser Station.<\/i><\/p>\n<p>The VC Glitcher generator forms the core of the Inspector fault injection architecture. Using ultra-fast FPGA technology, it can generate faults lasting just two nanoseconds. The hardware features a user-friendly programming interface. A user-created fault program is loaded into the FPGA before the test run. The VC Glitcher includes a circuit for injecting voltage faults and clock pulse glitches, as well as a channel output for controlling the laser station.<\/p>\n<p>The diode laser station consists of a special set of powerful diode lasers with custom optics, quickly and flexibly controlled by the VC Glitcher. The equipment elevates optical testing to a new level, enabling efficient multiple glitches, precise power consumption control, and rapid, predictable response for pulse switching. <\/p>\n<p>With the upgrade of the diode laser station to a multi-point version, multiple areas on the chip can be tested using different synchronization parameters and power voltage.<\/p>\n<h5>Signalbaserad lansering med hj\u00e4lp av triggerpulsgeneratorn icWaves<\/h5>\n<p>\nJitter i taktpulser, slumpm\u00e4ssiga avbrott i processen och datadriven processvaraktighet kr\u00e4ver flexibel hantering av fel och insamling av sidokanaldata. icWaves-generatorn i Inspector-systemet skapar en triggerimpuls som svar p\u00e5 realtidsavvikelser fr\u00e5n den fasta modellen f\u00f6r chipets drift eller EM-signal. Enheten har ett specialiserat smalbandigt filter f\u00f6r att s\u00e4kerst\u00e4lla att modellen uppt\u00e4cks \u00e4ven vid brusig signal. <\/p>\n<p>Referenssp\u00e5rning som anv\u00e4nds f\u00f6r att j\u00e4mf\u00f6ra med modellen inuti FPGA-baserade enheten kan modifieras med funktioner f\u00f6r signalbehandling fr\u00e5n Inspector. Smartkortet som uppt\u00e4ckte en felaktighet kan initiera ett skyddsmekanism f\u00f6r att radera eller blockera kortet. Komponenten icWaves kan ocks\u00e5 anv\u00e4ndas f\u00f6r att initiera avst\u00e4ngning av kortet varje g\u00e5ng energif\u00f6rbrukningen eller EM-profilen avviker fr\u00e5n det normala.<\/p>\n<p><img decoding=\"async\" alt=\"Uppt\u00e4ckte s\u00e5rbarheter och utv\u00e4rdering av motst\u00e5ndskraften hos smartkort och kryptoprocessorer med inbyggt skydd.\" src=\"\/wp-content\/uploads\/2019\/09\/48b5bb15548de5517a20a80e8ce237b0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Laser Station (LS) med m\u00f6jlighet till multipoint\u00e5tkomst,<br \/>\nmed mikroskop och koordinattabell<\/i><\/p>\n<h2>Integrerad utvecklingsmilj\u00f6 (IDE)<\/h2>\n<p>\nInspector-utvecklingsmilj\u00f6n \u00e4r utformad f\u00f6r att ge maximal flexibilitet till anv\u00e4ndaren som till\u00e4mpar SCA och FI f\u00f6r olika \u00e4ndam\u00e5l.<\/p>\n<ul>\n<li> \u00d6ppet API: f\u00f6renklar implementeringen av nya moduler<\/li>\n<li> K\u00e4llkod: varje modul levereras med sin k\u00e4llkod, s\u00e5 att moduler kan anpassas efter anv\u00e4ndarens behov eller anv\u00e4ndas som bas f\u00f6r att skapa nya moduler<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Uppt\u00e4ckte s\u00e5rbarheter och utv\u00e4rdering av motst\u00e5ndskraften hos smartkort och kryptoprocessorer med inbyggt skydd.\" src=\"\/wp-content\/uploads\/2019\/09\/f6468dc30cccfeb3897ac3e1511fd744.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Inspector FI<\/i><\/p>\n<p>Inspector kombinerar felf\u00f6ring och analysmetoder f\u00f6r sidokanal i ett h\u00f6gpresterande paket.<\/p>\n<p>Exempel p\u00e5 beteendeanalys av fel:<\/p>\n<p><img decoding=\"async\" alt=\"Uppt\u00e4ckte s\u00e5rbarheter och utv\u00e4rdering av motst\u00e5ndskraften hos smartkort och kryptoprocessorer med inbyggt skydd.\" src=\"\/wp-content\/uploads\/2019\/09\/6e150558b3905cdd5c24e4a7d73b44f5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOmr\u00e5det f\u00f6r sidokanalattacker utvecklas snabbt, och nya forskningsresultat publiceras varje \u00e5r, blir allm\u00e4nt k\u00e4nda eller g\u00f6r certifiering av kretsar och standarder obligatorisk. Inspector g\u00f6r det m\u00f6jligt f\u00f6r anv\u00e4ndare att h\u00e5lla sig informerade om nya utvecklingar och regelbundna programuppdateringar som implementerar nya metoder.<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/467449\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430 \u0441\u0447\u0435\u0442 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0445 \u043a\u0430\u043d\u0430\u043b\u043e\u0432. \u0422\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u0442\u0430\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0434\u043e\u0440\u043e\u0433\u043e\u0441\u0442\u043e\u044f\u0449\u0438\u043c\u0438 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0437\u043d\u0430\u043d\u0438\u0439, \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0438. \u0410\u0442\u0430\u043a\u0438 \u043f\u043e \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u043b\u0435\u0433\u043a\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u043c\u044b\u043c\u0438 \u0438 \u043d\u0435\u0440\u0430\u0437\u0440\u0443\u0448\u0430\u044e\u0449\u0438\u043c\u0438, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28637,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043e\u0446\u0435\u043d\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u0438 \u043a \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:21:56+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:21:56+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Uppt\u00e4ckning av s\u00e5rbarheter och bed\u00f6mning av motst\u00e5ndskraft mot hackerattacker p\u00e5 smarta kort och kryptoprocessorer med inbyggt skydd | ProHoster","description":"Under det senaste decenniet har angripare, f\u00f6rutom metoder f\u00f6r att extrahera hemligheter eller utf\u00f6ra andra obeh\u00f6riga \u00e5tg\u00e4rder, ocks\u00e5 b\u00f6rjat anv\u00e4nda oavsiktlig datal\u00e4ckage och manipulering av programk\u00f6rningsprocessen.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043e\u0446\u0435\u043d\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u0438 \u043a \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0441\u043c\u0430\u0440\u0442-\u043a\u0430\u0440\u0442 \u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 | ProHoster","og:description":"\u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u0438\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0437\u0430.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/obnaruzhenie-uyazvimostej-i-otsenki-stojkosti-k-hakerskim-atakam-smart-kart-i-kriptoprotsessorov-so-vstroennoj-zashhitoj","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:56+00:00","article:modified_time":"2019-10-31T19:21:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38148","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:38:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:14:22","updated":"2026-01-23 20:38:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/38148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=38148"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/38148\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/28637"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=38148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=38148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=38148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}