rsaattack

Die Sicherheit digitaler Vermögenswerte beruht maßgeblich auf der Annahme, dass Hardware-Sicherheitsmodule die ultimative Vertrauensquelle sind. Diese Geräte sind darauf ausgelegt, private Schlüssel isoliert und unauslesbar aufzubewahren und bilden so die Grundlage sowohl für die Offline-Aufbewahrung privater Vermögenswerte als auch für die Verwahrung institutioneller Bestände. Neue Forschungsergebnisse der UC San Diego legen jedoch nahe, dass diese Grundlage möglicherweise anfälliger ist, als wir bisher angenommen haben.
Forschende haben einen raffinierten RSA-Angriff demonstriert, mit dem sich ein Angreifer als Hardware-Sicherheitsmodul ausgeben kann, ohne jemals tatsächlich den privaten Schlüssel auszulesen. Das ist ein entscheidender Unterschied, denn herkömmliche Sicherheitsmodelle konzentrieren sich darauf, den Diebstahl von Schlüsseln zu verhindern. Kann ein Angreifer das Verhalten des Moduls erfolgreich nachahmen, kann er im Grunde den Authentifizierungsprozess kapern – wodurch die physische Sicherheit des Geräts weitgehend bedeutungslos wird.