rsaattack

Безопасность цифровых активов во многом зависит от предположения, что аппаратные модули безопасности являются безусловным источником истины. Эти устройства предназначены для изоляции закрытых ключей и защиты от их извлечения, обеспечивая основу как для холодного хранения средств частными пользователями, так и для институционального хранения активов. Однако новое исследование Калифорнийского университета в Сан-Диего показывает, что эта основа может быть гораздо менее надёжной, чем мы думали.
Исследователи продемонстрировали хитроумную атаку на RSA, позволяющую злоумышленнику выдать себя за аппаратный модуль безопасности, ни разу не извлекая закрытый ключ. Это принципиально важно, поскольку традиционные модели безопасности сосредоточены на предотвращении кражи ключей. Если злоумышленник может успешно имитировать поведение модуля, он фактически способен перехватить процесс аутентификации, из-за чего физическая защита устройства отчасти теряет значение.