hardwaresecurity

數字資產的安全性在很大程度上依賴於這樣一個假設：硬件安全模塊是最終可信的信息源。這些設備旨在隔離私鑰並防止其被提取，爲個人冷存儲和機構託管提供基礎。然而，加州大學聖迭戈分校的最新研究表明，這一基礎可能比我們之前認爲的更加脆弱。
研究人員展示了一種巧妙的 RSA 攻擊，攻擊者無需實際提取私鑰，就能冒充硬件安全模塊。這一區別至關重要，因爲傳統安全模型側重於防止密鑰被盜。如果攻擊者能成功模擬模塊的行爲，就能實質上劫持身份驗證流程，使設備的物理安全在一定程度上變得無關緊要。