Выявлены уязвимости аппаратных модулей безопасности

Исследователи компании Ledger Габриель Кампана и Жан-Батист Бедрюн сообщили об обнаруженных ими опасных уязвимостях в аппаратных модулях безопасности от одного из известных производителей. Аппаратными модулями безопасности (Hardware Security Modules – HSM) называют подключаемые к компьютерам съемные устройства, которые предназначены для хранения информации, подлежащей максимальной защите. Такие криптографически защищенные модули широко используются в финансовых учреждениях, государственных организациях, телекоммуникационных компаниях и часто имеют вид, например, флеш-накопителей. Так называемые «холодные» криптовалютные кошельки тоже являются, по сути, аппаратными модулями безопасности. (Кстати, компания Ledger, которую представляют Кампана и Бедрюн, специализируется именно на производстве «холодных» кошельков.)

На конференции по кибербезопасности во Франции исследователи представили статью, из которой следует, что HSM одной из крупных компаний содержат уязвимости. Их эксплуатация потенциально позволяет злоумышленникам в период подключения модулей к компьютерам осуществить взлом и получить полный контроль над устройством - это открывает возможность похищения всех хранящихся данных. Более того, на HSM может быть загружена вредоносная прошивка, которая создает бэкдор, остающийся открытым даже после обновления устройства.

Кампана и Бедрюн не раскрыли название компании, в устройствах которой обнаружили уязвимости, но заверили, что уведомили производителя, и тот уже выпустил необходимые обновления, закрывающие проблему. Эксперты предполагают, что речь может идти о компании Gemalto: в мае она выпустила обновление безопасности для своих аппаратных модулей.

Источник: ZDNet