rsaattack

Rəqəmsal aktivlərin təhlükəsizliyi böyük ölçüdə aparat təhlükəsizlik modullarının həqiqət mənbəyinin ən etibarlı forması olduğu fərziyyəsinə əsaslanır. Bu cihazlar məxfi açarları təcrid olunmuş və çıxarıla bilməyən vəziyyətdə saxlamaq üçün hazırlanıb və həm fərdi istifadəçilərin aktivlərini soyuq saxlaması, həm də institusional aktivlərin qorunması üçün təməl rolunu oynayır. Lakin UC San Dieqodan olan tədqiqatçıların yeni araşdırması bu təməlin əvvəl düşündüyümüzdən daha kövrək ola biləcəyini göstərir.
Tədqiqatçılar təcavüzkarın məxfi açarı heç çıxarmadan aparat təhlükəsizlik modulunu təqlid etməsinə imkan verən çevik bir RSA hücumunu nümayiş etdiriblər. Bu, mühüm fərqdir, çünki ənənəvi təhlükəsizlik modelləri açarların oğurlanmasının qarşısını almağa yönəlib. Təcavüzkar modulun davranışını uğurla təqlid edə bilsə, autentifikasiya prosesini faktiki olaraq ələ keçirə bilər və bununla da cihazın fiziki təhlükəsizliyini müəyyən mənada əhəmiyyətsiz edir.