rsaattack

La sécurité des actifs numériques repose largement sur l’hypothèse que les modules matériels de sécurité constituent l’ultime source de vérité. Ces appareils sont conçus pour isoler les clés privées et empêcher leur extraction, fournissant ainsi la base du stockage à froid, tant pour les particuliers que pour la conservation institutionnelle. Cependant, de nouvelles recherches de l’UC San Diego suggèrent que cette base pourrait être plus fragile que nous ne le pensions.
Des chercheurs ont mis au point une ingénieuse attaque RSA qui permet à un attaquant d’usurper l’identité d’un module matériel de sécurité sans jamais extraire réellement la clé privée. Il s’agit d’une distinction cruciale, car les modèles de sécurité traditionnels visent à empêcher le vol de clés. Si un attaquant parvient à imiter le comportement du module, il peut essentiellement détourner le processus d’authentification, rendant ainsi en quelque sorte sans importance la sécurité physique de l’appareil.