一家HSM供应商的产品存在严重漏洞，敏感信息易被窃取

HWCEJgmU

更多全球网络安全资讯尽在E安全官网www.easyaq.com

" n. {) O2 O5 X# W5 I[size=1em]


- F# N3 Z! F. H[size=1em]小编来报：安全研究人员发现一家HSM（硬件安全模块）供应商的产品中存在漏洞，黑客可远程完全控制HSM。


! A1 y' h, W+ I  @$ t据外媒报道，两位安全研究人员最近披露了一些漏洞，这些漏洞可被远程利用，以检索存储在特殊计算机组件HSM（硬件安全模块）中的敏感数据。HSM是一种硬件隔离设备，使用高级密码学来存储、操作和处理数字密钥、密码、PIN等敏感信息。
0 I! c: `7 j7 t( t7 f 
HSM以计算机扩展卡、可联网的路由器式设备或USB连接的拇指驱动器式设备的形式存在，通常用于金融机构、政府机构、数据中心、云提供商和电信运营商等。尽管近20年来，它们一直是一种小型硬件组件，但实际非常常见，今天的许多硬件钱包基本上都是经过设计的HSM。
7 W% P/ V, q- P  z 

6 e; X* r4 j+ @9 ?
% g( X( N* T, `1 B  @* r- @1 d. O6 d
  q1 X8 L% D+ u3 W0 k  ~1 J9 G在一家HSM供应商中发现远程攻击
. p# A& \- U+ g2 z1 l
' e9 x, E# \6 x8 F  R* w
上周在法国举行的一次安全会议上，硬件钱包制造商Ledger的两名安全研究人员披露了一家HSM主要供应商的几个漏洞细节。他们计划在8月于美国举行的黑帽安全会议上发表他们的研究成果。
4 G4 |7 O* X7 b0 v5 T  G 
% H) W2 W% w! f; B根据即将发表的报告摘要，研究人员发现，漏洞允许未经身份验证的远程攻击者完全控制该供应商的HSM。研究人员表示，这些攻击允许远程检索所有HSM机密，其中包括加密密钥和管理员凭证。此外，两人还表示，他们可以利用固件签名验证中的一个密码漏洞，将修改后的固件上传到HSM，而这个固件包括一个在固件更新后仍然存在的持久后门。
$ C9 Y8 u1 T, r

  J0 J' a& T4 j" ?0 ]

 
( }: s* c: l2 [
供应商名称不详
# v: l. {- T5 [8 M5 O
. U& u/ }- U( L$ a& L& ~* ^7 X/ m研究人员将调查结果报告给了HSM制造商，制造商随后发布了带有安全补丁的固件更新。他们并没有透露供应商的名字，但Cryptosense安全审计软件的团队指出，供应商可能是Gemalto。Gemalto上月发布了Sentinel LDK的安全更新，这是一种用于管理HSM组件上硬件密钥的API。
) _; _( [, A: R$ ~$ m) Z5 W. [1 D 
Cryptosense团队指出，Ledger研究团队使用的攻击方法并不特别新颖，其他人很可能已经发现了这些安全漏洞。国家级情报机构中资金充足的漏洞研究团队也可以开展类似的工作，发现这次攻击。攻击中最令人担忧的部分是持久性的后门，黑客可能会在包含类似后门的关键基础设施中部署恶意HSM。
! _: L& M; c. n+ R

注：本文由E安全编译报道,转载请注明原文地址
6 g0 p! m8 Y+ n1 b% t2 C
https://www.easyaq.com
: w  E) }% u* p. T# S

推荐阅读：

  r6 k. m( G0 K, @

• 新的僵尸网络出现，150多万台RDP服务器很危险！
  . L2 m3 z' |: W# X5 O
• 专家表示，微软删除面部识别数据库为时已晚
  % {, }: {8 \$ J  R0 ^- u9 ^4 x
• 怎么回事?自动取款机突然开始扔钱……
  ' M9 z: Y9 k. r$ g; ~; O! g
• 4种对抗网络攻击的方法
  0 j1 O' h9 j5 |& J
• 伊朗黑客组织新添黑客武器，政府网络易受影响
  / O, P  n/ o5 l% T  {+ |
• Exim SMTP Mail Server漏洞预警
  ! y9 M& ]1 T- f, R$ ~

" O( x* Q, K+ C0 I7 r* U5 E" [1 y' h
5 @6 W' A  A1 ?7 _; A0 W0 M
3 w' y5 P2 B+ h+ ?" K4 j5 E▼点击“阅读原文” 查看更多精彩内容

9 `& G" B2 c$ _+ [/ y7 W
; a0 m$ j; g( y7 q4 u8 O喜欢记得打赏小E哦！


! ^8 @! O% ]2 \" o
- J+ ]: b1 `; O- n" H& W+ {

7 Z  E- W; l- q( d, Z9 U来源：http://mp.weixin.qq.com/s?src=11&timestamp=1560222005&ver=1661&signature=rkvqd82BkR-d6QSZ7KIkGPE4lZWar7umiFou7f*Ulydgf4*kiVe511JqcbL0Aypx3jX*Zf7V3IqNq*dnDhV4Z7Fl3dPPZbCjxxzUpgr1o4njghyZX1Mo87pmCFfh6kIZ&new=1
9 D- V. T8 D0 q/ T! ?3 i免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！