rsaattack

Безпека цифрових активів значною мірою залежить від припущення, що апаратні модулі безпеки є найнадійнішим джерелом істини. Ці пристрої призначені для ізоляції приватних ключів і захисту від їх вилучення, створюючи основу як для холодного зберігання активів роздрібними інвесторами, так і для інституційного зберігання. Однак нове дослідження Каліфорнійського університету в Сан-Дієго свідчить, що ця основа може бути крихкішою, ніж ми вважали раніше.
Дослідники продемонстрували хитру атаку на RSA, яка дає змогу зловмиснику видавати себе за апаратний модуль безпеки, навіть не вилучаючи приватний ключ. Це принципово важлива відмінність, адже традиційні моделі безпеки зосереджуються на запобіганні викраденню ключа. Якщо зловмисник може успішно імітувати роботу модуля, він фактично здатен перехопити процес автентифікації, через що фізичний захист пристрою стає майже неважливим.