一家HSM供给商的产品存在严重马脚,敏感信息易被窃取

E安全 E安全

更多全球收集安然资讯尽在E安然官网www.easyaq.com




小编来报:安然研究人员发现一家HSM(硬件安然模块)供给商的产品中存在马脚,黑客可远程完全把握HSM。


据外媒报道,两位安然研究人员比来吐露了一些马脚,这些马脚可被远程行使,以检索存储在稀奇角力机组件HSM(硬件安然模块)中的敏感数据。HSM是一种硬件隔离设备,使用高级密码学来存储、把握和处理数字密钥、密码、PIN等敏感信息。

 

HSM以角力机扩展卡、可联网的路由器式设备或USB连结的拇指驱动器式设备的形式存在,常日用于金融机构、政府机构、数据中心、云供给商和电信运营商等。尽管近20年来,它们一贯是一种小型硬件组件,但实际非经常见,今天的好多硬件钱包根本上都是经由设计的HSM。

 


在一家HSM供给商中发现远程冲击


上周在法国举办的一次安然会议上,硬件钱包制造商Ledger的两名安然研究人员吐露了一家HSM首要供给商的几个马脚细节。他们规划在8月于美国举办的黑帽安然会议上揭橥他们的研究功能。

 

凭证即将揭橥的申报摘要,研究人员发现,马脚许可未经身份验证的远程冲击者完全把握该供给商的HSM。研究人员透露,这些冲击许可远程检索所有HSM秘要,个中包括加密密钥和治理员凭证。此外,两人还透露,他们可以行使固件签名验证中的一个密码马脚,将改削后的固件上传到HSM,而这个固件包括一个在固件更新后仍然存在的持久后门。


 

供给商名称不详


研究人员将查询事实申报给了HSM制造商,制造商随后发布了带有安然补丁的固件更新。他们并没有透露供给商的名字,但Cryptosense安然审计软件的团队指出,供给商或许是Gemalto。Gemalto上月发布了Sentinel LDK的安然更新,这是一种用于治理HSM组件上硬件密钥的API。

 

Cryptosense团队指出,Ledger研究团队使用的冲击体式并不稀奇新颖,其他人很或许已经发现了这些安然马脚。国度级情报机构中资金充沛的马脚研究团队也可以开展相同的工作,发现此次冲击。冲击中最令人担忧的部门是持久性的后门,黑客或许会在包含相同后门的关键底细行动中安置恶意HSM。

注:本文由E安然编译报道,转载请注明原文地址

https://www.easyaq.com

介绍阅读:

  • 新的僵尸收集展现,150多万台RDP处事器很危险!

  • 专家透露,微软删除面部识别数据库为时已晚

  • 怎么回事?自动取款机倏忽起头扔钱……

  • 4种匹敌收集冲击的体式

  • 伊朗黑客组织新添黑客火器,政府收集易受影响

  • Exim SMTP Mail Server马脚预警


点击“阅读原文” 检察更多超卓内容


喜欢记得打赏小E哦!



E安全微信号:扫描二维码关注公众号
爱八卦,爱爆料。
小编推荐
  1. NO.1 今天我们不讲历史故事

    京东图书5月30日22:00至31日22:0023.8元秒杀价,迎接点击购置▼相当多的孩子不爱读历史,一上历史课就昏昏欲睡,认为学历史就是“背书拿分”。历

  2. NO.2 Steam免费!优惠福利!鬼泣5首次限时打折!动作天尊直降100多 突突突让你一贯爽

    喜欢我的都关注我了~Remember you're not alone, I will be here, standing beside you.鬼泣5特价促销,标准版原价325元,现在打折只要214元,这代价实在太实惠了。豪

  3. NO.3 球星总决赛首秀,最牛逼的必需是他!

    32+8+5,西亚卡姆的首秀十分惊艳连续11个运动战进球,近20年总决赛最长记载第一次打总决赛,就有这个示意,太厉害了!接下来,我们去看看NBA的球

  4. NO.4 华为封杀十天之后,美国又对中国出手了,可背后原因却让人气到想笑...

    这两天一个段子被多少人转发:先是中兴,再是华为,再是大疆,美国提议与深圳市南山区粤海街道办科技园区之间的贸易战。这虽说是一个段子,

  5. NO.5 金牛座在六月也太太太太旺了吧!

  6. NO.6 詹姆斯:你们说三巨头好照样两超巨好?

    幻想景遇而论:湖人是组包括浓眉和顶薪自由球员的三巨头模式好照样只要双巨头加实力角色球员的声威好?(Bleacher Report):湖人今夏选秀,自由

  7. NO.7 星座屋一周整体运势(5.26—6.1),谁是好运top3?

    编纂 | 33图片 | 星座屋原创声明 | 本图文为原创内容,转载请标明出处

  8. NO.8 2019年“爸爸裤”火了!比短裤时髦,比阔腿裤凉快!

    导语 “ 爸爸裤 ” 时髦升级 ! 比阔腿裤更洋气 !总有小仙女问我:女生夏天穿什么衣服超好看?这个问题你们是问对人了,让我来敷陈你们,那当

Copyright 2019 三金网,让大家及时掌握各行各业第一手资讯新闻!