一家HSM供给商的产品存在严重马脚,敏感信息易被窃取

E安全 E安全

更多全球收集安然资讯尽在E安然官网www.easyaq.com




小编来报:安然研究人员发现一家HSM(硬件安然模块)供给商的产品中存在马脚,黑客可远程完全把握HSM。


据外媒报道,两位安然研究人员比来吐露了一些马脚,这些马脚可被远程行使,以检索存储在稀奇角力机组件HSM(硬件安然模块)中的敏感数据。HSM是一种硬件隔离设备,使用高级密码学来存储、把握和处理数字密钥、密码、PIN等敏感信息。

 

HSM以角力机扩展卡、可联网的路由器式设备或USB连结的拇指驱动器式设备的形式存在,常日用于金融机构、政府机构、数据中心、云供给商和电信运营商等。尽管近20年来,它们一贯是一种小型硬件组件,但实际非经常见,今天的好多硬件钱包根本上都是经由设计的HSM。

 


在一家HSM供给商中发现远程冲击


上周在法国举办的一次安然会议上,硬件钱包制造商Ledger的两名安然研究人员吐露了一家HSM首要供给商的几个马脚细节。他们规划在8月于美国举办的黑帽安然会议上揭橥他们的研究功能。

 

凭证即将揭橥的申报摘要,研究人员发现,马脚许可未经身份验证的远程冲击者完全把握该供给商的HSM。研究人员透露,这些冲击许可远程检索所有HSM秘要,个中包括加密密钥和治理员凭证。此外,两人还透露,他们可以行使固件签名验证中的一个密码马脚,将改削后的固件上传到HSM,而这个固件包括一个在固件更新后仍然存在的持久后门。


 

供给商名称不详


研究人员将查询事实申报给了HSM制造商,制造商随后发布了带有安然补丁的固件更新。他们并没有透露供给商的名字,但Cryptosense安然审计软件的团队指出,供给商或许是Gemalto。Gemalto上月发布了Sentinel LDK的安然更新,这是一种用于治理HSM组件上硬件密钥的API。

 

Cryptosense团队指出,Ledger研究团队使用的冲击体式并不稀奇新颖,其他人很或许已经发现了这些安然马脚。国度级情报机构中资金充沛的马脚研究团队也可以开展相同的工作,发现此次冲击。冲击中最令人担忧的部门是持久性的后门,黑客或许会在包含相同后门的关键底细行动中安置恶意HSM。

注:本文由E安然编译报道,转载请注明原文地址

https://www.easyaq.com

介绍阅读:

  • 新的僵尸收集展现,150多万台RDP处事器很危险!

  • 专家透露,微软删除面部识别数据库为时已晚

  • 怎么回事?自动取款机倏忽起头扔钱……

  • 4种匹敌收集冲击的体式

  • 伊朗黑客组织新添黑客火器,政府收集易受影响

  • Exim SMTP Mail Server马脚预警


点击“阅读原文” 检察更多超卓内容


喜欢记得打赏小E哦!



E安全微信号:扫描二维码关注公众号
爱八卦,爱爆料。
小编推荐
  1. NO.1 边牧不愿跟别的狗玩原来是真的!

    边牧是边牧,狗是狗!当边牧赶上热情的杜宾竟然一脸嫌弃!哈哈哈

  2. NO.2 狗狗为“活”冲破车窗,却被绳子勒住,命悬一线时,幸亏男孩

    跟着夏天的到来,室外的气温也变得越来越高,人们为了不暴晒在阳光下,自然不会在最热的时候出门,但有时也难免不了因为要出行止事而出门。

  3. NO.3 感觉猫咪玩具设计师根本就不懂猫

    感触猫咪玩具设计师根基就不懂猫。设计师设计的玩具根基就不是这样玩的,可是猫咪却认为这样玩。不知道往后要不要再配个猫咪能看懂的诠释书

  4. NO.4 520那天,铲屎官们纷纷忙着扯证,狗子们却柠檬精上身了...

    爱狗人士关注大爱萌狗控 只需复原:汪。内容更超卓!让您愉快每一天前几天一年一度的520剖明季,你是怎么渡过的?还有不少小伙伴透露,逃过了5

  5. NO.5 家中进贼绑走狗狗,主人疯狂寻找却无果,最后竟以这种方式相

    在去年九月,有一只八岁的秋田犬Missy倏忽失踪,这让主人(Delon Pearson)一度溃逃……宠物本身像家人一般,倏忽地丢失只会造成伟大的痛苦和空虚

  6. NO.6 泰迪犯错,被主人说几句竟然就瞪眼生气了!

    长按二维码识别关注我们哦~微旗子:atdq520爱泰迪犬嘉宾狗狗↓↓点击「阅读原文」,超级萌的狗狗等着你!

  7. NO.7 心机金毛叼盆等开饭,当主人说去帮你媳妇拿碗过来时...

    这位铲屎官养了个金毛,此金毛对运动啥的都不感情趣,独一能理睬它的就是吃饭了,也是胖到没同伙~见主人端来满满一盆狗粮,金毛立时嘴角上扬

  8. NO.8 热议 | 新赛季江苏足球可是有点厉害

    中国足协发布了2020赛季中国三级职业联赛的参赛名单,个中深圳喜兆业递补进入中超,创造冲超“最快”记载;同时确认辽足、上海申鑫等11家俱乐

Copyright 2019 三金网,让大家及时掌握各行各业第一手资讯新闻!