rsaattack

A segurança dos ativos digitais depende fortemente da premissa de que os módulos de segurança de hardware são a fonte definitiva de confiança. Esses dispositivos foram concebidos para manter as chaves privadas isoladas e impossíveis de extrair, servindo de base tanto para o armazenamento offline de ativos por utilizadores particulares como para a custódia institucional. No entanto, novas pesquisas da UC San Diego sugerem que essa base pode ser mais frágil do que pensávamos.
Pesquisadores demonstraram um engenhoso ataque RSA que permite a um atacante se passar por um módulo de segurança de hardware sem nunca extrair de fato a chave privada. Essa distinção é fundamental, pois os modelos de segurança tradicionais se concentram em impedir o roubo de chaves. Se um atacante conseguir imitar o comportamento do módulo, poderá, na prática, sequestrar o processo de autenticação, tornando até certo ponto irrelevante a segurança física do dispositivo.