Исследователи в области безопасности из Университета Масарика (Чехия) обнаружили критическую алгоритмическую уязвимость (CVE-2017-15361) в реализации генерации пары ключей RSA, разработанной немецким производителем Infineon Trusted Platform Module (TPM) компании Infineon Technologies semiconductors.
Эта уязвимость (CVE-2017-15361) заключается в генерации ключей RSA, созданных модулем доверенной платформы Infineon (TPM). Модуль доверенной платформы Infineon (TPM) - это широко используемый микроконтроллер, предназначенный для защиты оборудования путем интеграции криптографических ключей в устройства и используемый для безопасных процессов шифрования.
Атака факторизации, представленная исследователями, получила название ROCA (Return of Coppersmith's Attack) и позволяет удаленному злоумышленнику отменить закрытый ключ шифрования с помощью только открытого ключа без необходимости физического доступа к уязвимому устройству. Уязвимость зависит не от неисправного генератора номеров, а от всех ключей RSA. созданные уязвимой микросхемой.
Таким образом, злоумышленник может выдать себя за владельца ключа, расшифровать конфиденциальные данные жертвы, внедрить вредоносный код в программное обеспечение с цифровой подписью и обойти меры защиты, которые предотвращают доступ к зараженному компьютеру или мешают ему.
Атака ROCA затрагивает микросхемы, производимые Infineon с 2012 года, и применима для ключей общей длины, включая ключи длиной 1024 и 2048 бит, которые используются в основном в национальных документах, удостоверяющих личность, материнских платах ПК для безопасного хранения паролей, токенах аутентификации, во время безопасного просмотра, программного обеспечения для подписи и приложений и защиты сообщений, таких как PGP.
Уязвимость также ослабляет безопасность государственных и корпоративных компьютеров, использующих микросхемы и криптографическую библиотеку Infineon. Большинство устройств Windows и Google Chromebook, разработанных HP, Lenovo и
Fujitsu - одна из тех, кто пострадал от атаки ROCA. Уязвимые ключи были проанализированы в нескольких областях, включая электронные документы о гражданстве, токены аутентификации, доверенные устройства запуска, пакеты программного обеспечения, а также ключи TLS / HTTPS и PGP.
Сертификаты TCAT на картах, выпущенных консорциумом AOC. во всех сферах деятельности они не уязвимы для этой атаки потому что ни одно из устройств, затронутых этой уязвимостью, не использовалось при генерации ключей, из которых они состоят. Следовательно, ВСЕ сертификаты Консорциума AOC не подвержены этой уязвимости.
Исследователи безопасности опубликовали краткое сообщение о дефекте (https://crocs.fi.muni.cz/public/papers/rsa_ccs17), который включает в себя различные инструменты обнаружения, смягчения и решения, в том числе онлайн-инструмент (https://keychest.net/roca), чтобы проверить, уязвимы ли ключи RSA.
Новости хакеров: серьезная крипто-брешь позволяет хакерам восстанавливать частные ключи RSA, используемые в
Миллиарды устройств
https://thehackernews.com/2017/10/rsa-encryption-keys.html
CRoCS wiki: ROCA: поколение уязвимых RSA (CVE-2017-15361)
https://crocs.fi.muni.cz/public/papers/rsa_ccs17
