rsaattack

Tính bảo mật của tài sản số phụ thuộc rất nhiều vào giả định rằng các mô-đun bảo mật phần cứng là nguồn xác thực tối thượng. Những thiết bị này được thiết kế để giữ khóa riêng biệt lập và không thể trích xuất, tạo nền tảng cho cả việc lưu trữ lạnh của nhà đầu tư cá nhân lẫn dịch vụ lưu ký dành cho tổ chức. Tuy nhiên, nghiên cứu mới từ Đại học California, San Diego cho thấy nền tảng này có thể mong manh hơn chúng ta từng nghĩ.
Các nhà nghiên cứu đã chứng minh một cuộc tấn công RSA tinh vi cho phép kẻ tấn công giả danh một mô-đun bảo mật phần cứng mà không cần thực sự trích xuất khóa riêng. Đây là điểm khác biệt then chốt, vì các mô hình bảo mật truyền thống tập trung vào việc ngăn chặn hành vi đánh cắp khóa. Nếu kẻ tấn công có thể bắt chước thành công cách mô-đun hoạt động, chúng về cơ bản có thể chiếm quyền kiểm soát quy trình xác thực, khiến tính bảo mật vật lý của thiết bị phần nào trở nên vô nghĩa.