Minerva – zranitelnost v programovatelných čipových kartách a v kryptografických knihovnách

Před dvěma lety nalezli výzkumníci z Centre for Research on Cryptography and Security Masarykovy univerzity zranitelnost ROCA v procesu generování RSA klíčů v kryptografických čipových kartách. Letos nalezli zranitelnost Minerva v některých programovatelných čipových kartách a v kryptografických knihovnách. Karty, na kterých jsou bezpečnostní klíče, fungují tak, že uživatel požádá o digitální podpis a karta mu ho bezpečnou formou za určitou krátkou dobu vypočítá a poskytne. Problém spočívá v tom, že doba vydání podpisu je u různých požadavků různě dlouhá. Právě tato závislost dává určitou malou informaci, kterou lze při patřičném množství opakování využít k získání celého soukromého klíče.

5.11.2019 17:00 | Ladislav Hagara | Zajímavý článek

Komentáře

[trekker.dk]

Bejvávalo, že se pojmenovávaly chyby, které byly v něčem neobvyklé a objevné... možná jsme v ČR objevili, že se chyby dají pojmenovat?

[xkucf03]

Já hodnotím pozitivně to, že chybu sice pojmenovali, ale aspoň kvůli tomu neregistrovali doménu druhého řádu.

[dc.]

Já jen doplním, že ani Yubikey, ani Nitrokey potažmo Librem Key tímto zranitelní nejsou.

[Peter Golis]

K tomu zoznamu by sa hodilo aj info, či sú zraniteľné aj elektronické ovčianske preukazy.