rsaattack

La seguridad de los activos digitales depende en gran medida de la premisa de que los módulos de seguridad de hardware son la fuente última de confianza. Estos dispositivos están diseñados para mantener las claves privadas aisladas y evitar que puedan extraerse, lo que constituye la base tanto del almacenamiento en frío para particulares como de la custodia institucional. Sin embargo, una nueva investigación de la Universidad de California en San Diego sugiere que esta base podría ser más frágil de lo que pensábamos.
Unos investigadores han demostrado un ingenioso ataque RSA que permite a un atacante suplantar un módulo de seguridad de hardware sin llegar a extraer la clave privada. Esta distinción es fundamental, porque los modelos de seguridad tradicionales se centran en impedir el robo de claves. Si un atacante puede imitar con éxito el comportamiento del módulo, puede secuestrar el proceso de autenticación, haciendo que la seguridad física del dispositivo resulte, en cierta medida, irrelevante.