|
更多全球网络安全资讯尽在E安全官网www.easyaq.com ; n$ W! U2 ~, N: x) ?4 Z/ L0 d
- A. E w3 s* M4 k6 F. }[size=1em]
# Q1 D E& `0 x- z8 v. t( j7 B0 @ H) n
2 C3 J8 Y+ V6 M- r, b) i[size=1em]小编来报：安全研究人员发现一家HSM（硬件安全模块）供应商的产品中存在漏洞，黑客可远程完全控制HSM。8 a* J S3 b; g* i
0 @1 t: V9 O7 F' [- [% ]1 o1 w
0 Y5 P4 f, v! o4 a
据外媒报道，两位安全研究人员最近披露了一些漏洞，这些漏洞可被远程利用，以检索存储在特殊计算机组件HSM（硬件安全模块）中的敏感数据。HSM是一种硬件隔离设备，使用高级密码学来存储、操作和处理数字密钥、密码、PIN等敏感信息。
+ V- W' W {6 |: | 0 I7 u% a9 `; y' [( y1 j3 i8 j
HSM以计算机扩展卡、可联网的路由器式设备或USB连接的拇指驱动器式设备的形式存在，通常用于金融机构、政府机构、数据中心、云提供商和电信运营商等。尽管近20年来，它们一直是一种小型硬件组件，但实际非常常见，今天的许多硬件钱包基本上都是经过设计的HSM。) s- d* t% c9 d4 T6 l/ ~. `
+ E6 ^5 f' ~% }& ?1 Y6 `) u
1 {5 O! [6 w' e% N
" o2 n/ W) O. l! d/ N* P9 S( [, H. b7 H" c2 ?% z1 E" K6 k
 在一家HSM供应商中发现远程攻击
8 _3 F: L( Y0 k/ h5 Y, p- d8 A
6 O! Q( y* Q$ R( M' Y8 P( P- [+ b" ]: x7 x% Y9 o
上周在法国举行的一次安全会议上，硬件钱包制造商Ledger的两名安全研究人员披露了一家HSM主要供应商的几个漏洞细节。他们计划在8月于美国举行的黑帽安全会议上发表他们的研究成果。
. f+ c5 V( R ] ; j( |6 t; U- i
根据即将发表的报告摘要，研究人员发现，漏洞允许未经身份验证的远程攻击者完全控制该供应商的HSM。研究人员表示，这些攻击允许远程检索所有HSM机密，其中包括加密密钥和管理员凭证。此外，两人还表示，他们可以利用固件签名验证中的一个密码漏洞，将修改后的固件上传到HSM，而这个固件包括一个在固件更新后仍然存在的持久后门。( }3 e$ r1 o( w
0 o! k: L7 H; \6 j! X, W
; ~7 n1 U& Q! E) E$ Q" S `
& D/ I( u" z, d % Y* y7 t% b9 \
3 |# e$ X$ g0 }% z v& }* h# f" F
供应商名称不详
; ^" L6 p1 m4 w; j$ i5 [, J# Y; q
+ G/ L+ h( Z& b研究人员将调查结果报告给了HSM制造商，制造商随后发布了带有安全补丁的固件更新。他们并没有透露供应商的名字，但Cryptosense安全审计软件的团队指出，供应商可能是Gemalto。Gemalto上月发布了Sentinel LDK的安全更新，这是一种用于管理HSM组件上硬件密钥的API。" q2 C* {( X8 u* T" p8 \) L
' C' ]* h# w$ B5 }4 GCryptosense团队指出，Ledger研究团队使用的攻击方法并不特别新颖，其他人很可能已经发现了这些安全漏洞。国家级情报机构中资金充足的漏洞研究团队也可以开展类似的工作，发现这次攻击。攻击中最令人担忧的部分是持久性的后门，黑客可能会在包含类似后门的关键基础设施中部署恶意HSM。: t" w1 t, d3 e, Y
注：本文由E安全编译报道,转载请注明原文地址% O2 `& B# T, J6 N
' y% b9 z0 S9 K Y1 v7 ^https://www.easyaq.com" r4 ?, W& X7 Y! v2 o
推荐阅读：1 i& I/ R: E z$ A- k' X- I3 K
0 r E+ v _5 ]* Q3 @6 R4 u0 {7 j8 a6 u/ }# {$ {, ?
- 新的僵尸网络出现，150多万台RDP服务器很危险！, z! k+ ]& R) J& [; w& f( R' ^8 d3 |
- 专家表示，微软删除面部识别数据库为时已晚. A }6 ?# i: L& S' F0 E
- 怎么回事?自动取款机突然开始扔钱……
0 Q. b- u3 \5 ?5 @ - 4种对抗网络攻击的方法
s+ ~6 }7 L# e* P: \: D/ O - 伊朗黑客组织新添黑客武器，政府网络易受影响
6 k0 \& a$ u$ u3 h - Exim SMTP Mail Server漏洞预警# o6 I; Z: f9 k- G- Z8 W* B
2 l( {. \: h1 Z
# Y d1 U" `# e; w
5 ?& y$ E6 J5 E" h( K, o0 l6 p
▼点击“阅读原文” 查看更多精彩内容2 S: }3 F* A0 q, g9 m
) o4 e J; K0 _, T4 }9 b
4 K3 d" g! f- i7 O
 喜欢记得打赏小E哦！* t$ W4 f! ^% O( ~9 |, ] ]! P
5 W/ ]* |) ]: ~6 A5 w7 [4 t2 J: u/ [% J3 L5 p! X7 C- I p, Z% x9 l
5 E$ e, v6 C, }2 p5 l8 k3 O `
4 y7 Z( m/ ?# @: ~; [1 o c
+ p8 ?9 }8 H8 f ~. } p来源：http://mp.weixin.qq.com/s?src=11×tamp=1560222005&ver=1661&signature=rkvqd82BkR-d6QSZ7KIkGPE4lZWar7umiFou7f*Ulydgf4*kiVe511JqcbL0Aypx3jX*Zf7V3IqNq*dnDhV4Z7Fl3dPPZbCjxxzUpgr1o4njghyZX1Mo87pmCFfh6kIZ&new=1
6 M( a) {* N4 F) k9 _2 R免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ | 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-6-11 11:23:37
