|
更多全球网络安全资讯尽在E安全官网www.easyaq.com
2 w! u( Q1 U2 v# `* b
: Q* P0 I+ ], M! u+ P[size=1em] O5 }* l. }5 P; G
) K6 b- e7 i/ `+ j* @5 M0 U
+ r5 I- X$ z) b8 n& }7 y
[size=1em]小编来报：安全研究人员发现一家HSM（硬件安全模块）供应商的产品中存在漏洞，黑客可远程完全控制HSM。
* X/ H7 z" e' f8 i$ O
9 ^; E4 N: N$ Y. p+ ?! I& b8 C: s4 \
据外媒报道，两位安全研究人员最近披露了一些漏洞，这些漏洞可被远程利用，以检索存储在特殊计算机组件HSM（硬件安全模块）中的敏感数据。HSM是一种硬件隔离设备，使用高级密码学来存储、操作和处理数字密钥、密码、PIN等敏感信息。! `8 @' q+ [. T y, |" y8 q
" y& n2 r- M) y) Q) i
HSM以计算机扩展卡、可联网的路由器式设备或USB连接的拇指驱动器式设备的形式存在，通常用于金融机构、政府机构、数据中心、云提供商和电信运营商等。尽管近20年来，它们一直是一种小型硬件组件，但实际非常常见，今天的许多硬件钱包基本上都是经过设计的HSM。
7 m9 z( A, A) Q& ? + x( X! [: ]% K' X' W
& W# c0 W: m( v3 j; v4 W$ ~% i5 w) [5 j
! p% D6 h$ N9 o0 ]* B' k# q
 在一家HSM供应商中发现远程攻击0 ^7 B4 _2 z6 _( o
- t, v$ f% |) y- I5 n5 m
2 j+ ~" F9 N3 f5 Z) K% D7 a
上周在法国举行的一次安全会议上，硬件钱包制造商Ledger的两名安全研究人员披露了一家HSM主要供应商的几个漏洞细节。他们计划在8月于美国举行的黑帽安全会议上发表他们的研究成果。
# q! i' L* K, w {0 {4 Q
0 ^% G3 f( h. @( t根据即将发表的报告摘要，研究人员发现，漏洞允许未经身份验证的远程攻击者完全控制该供应商的HSM。研究人员表示，这些攻击允许远程检索所有HSM机密，其中包括加密密钥和管理员凭证。此外，两人还表示，他们可以利用固件签名验证中的一个密码漏洞，将修改后的固件上传到HSM，而这个固件包括一个在固件更新后仍然存在的持久后门。9 J( V8 C& {* }9 R$ B; C
) p% H# o* F- m1 e$ f* \% |
9 F1 S2 m2 Y' [% q
7 f" B( @. O2 O& b% m ) L. i/ H3 j0 B% L) m$ i; d
3 n- M( n4 o) y; c1 _$ X
供应商名称不详
7 o. H2 G S" R
- ]! b% F0 ^. B+ h+ H研究人员将调查结果报告给了HSM制造商，制造商随后发布了带有安全补丁的固件更新。他们并没有透露供应商的名字，但Cryptosense安全审计软件的团队指出，供应商可能是Gemalto。Gemalto上月发布了Sentinel LDK的安全更新，这是一种用于管理HSM组件上硬件密钥的API。
4 o2 x c% A; o: g$ x# V 9 S$ e* @! Q, _+ a+ R1 E( N
Cryptosense团队指出，Ledger研究团队使用的攻击方法并不特别新颖，其他人很可能已经发现了这些安全漏洞。国家级情报机构中资金充足的漏洞研究团队也可以开展类似的工作，发现这次攻击。攻击中最令人担忧的部分是持久性的后门，黑客可能会在包含类似后门的关键基础设施中部署恶意HSM。4 M5 X- J4 P' h4 D, l
注：本文由E安全编译报道,转载请注明原文地址5 N) r( Y/ E) Q9 _
) v4 [! r3 G. ]0 e% ?; bhttps://www.easyaq.com
/ M! o1 R3 P& t8 W5 q 推荐阅读：
; O& b1 Y$ d8 H7 U4 z+ L4 ^0 s5 |- x
0 V% G( I( V7 b& I6 j; @4 I
- 新的僵尸网络出现，150多万台RDP服务器很危险！
% A7 l2 B5 x" j7 r' W3 W" X - 专家表示，微软删除面部识别数据库为时已晚# T( }2 u- x& r' h1 W
- 怎么回事?自动取款机突然开始扔钱……; L& i) H; g L# i
- 4种对抗网络攻击的方法9 O7 Z. ^8 a. R
- 伊朗黑客组织新添黑客武器，政府网络易受影响
: R# ?% v: b4 A0 Q. Q( f. d7 o - Exim SMTP Mail Server漏洞预警
! D& h5 f9 C0 ? ' s r, C8 |" q2 y4 ~1 j
" E; l$ `8 ]) {: j, H S$ F, ?5 ^7 R+ Y; g! h/ @+ A( }& f9 Z2 G7 p) T- k r
▼点击“阅读原文” 查看更多精彩内容
0 k6 Q q% H- o9 {9 ]- Z/ S' o/ i+ L% ?4 o! U
, c# f) n: M3 x% t- y4 e 喜欢记得打赏小E哦！
2 |% Z4 y) k S8 o, B- D
( R1 {% v" t5 d- x" ]
" @9 L6 i: E% A. g# Q9 }% _
9 d, M: m. x; o) E/ i, l+ A- [5 q' \
% Q+ w3 p( Z+ ~! y! F' D- _
来源：http://mp.weixin.qq.com/s?src=11×tamp=1560222005&ver=1661&signature=rkvqd82BkR-d6QSZ7KIkGPE4lZWar7umiFou7f*Ulydgf4*kiVe511JqcbL0Aypx3jX*Zf7V3IqNq*dnDhV4Z7Fl3dPPZbCjxxzUpgr1o4njghyZX1Mo87pmCFfh6kIZ&new=1
+ `; _9 S' u0 f$ G* G免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ | 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-6-11 11:23:37
