menu
menu
logo
Выявлены уязвимости аппаратных модулей безопасности

Выявлены уязвимости аппаратных модулей безопасности

Исследователи компании Ledger Габриель Кампана и Жан-Батист Бедрюн сообщили об обнаруженных ими опасных уязвимостях в аппаратных модулях безопасности от одного из известных производителей. Аппаратными модулями безопасности (Hardware Security Modules – HSM) называют подключаемые к компьютерам съемные устройства, которые предназначены для хранения информации, подлежащей максимальной защите. Такие криптографически защищенные модули широко используются в финансовых учреждениях, государственных организациях, телекоммуникационных компаниях и часто имеют вид, например, флеш-накопителей. Так называемые «холодные» криптовалютные кошельки тоже являются, по сути, аппаратными модулями безопасности. (Кстати, компания Ledger, которую представляют Кампана и Бедрюн, специализируется именно на производстве «холодных» кошельков.)

На конференции по кибербезопасности во Франции исследователи представили статью, из которой следует, что HSM одной из крупных компаний содержат уязвимости. Их эксплуатация потенциально позволяет злоумышленникам в период подключения модулей к компьютерам осуществить взлом и получить полный контроль над устройством - это открывает возможность похищения всех хранящихся данных. Более того, на HSM может быть загружена вредоносная прошивка, которая создает бэкдор, остающийся открытым даже после обновления устройства.

Кампана и Бедрюн не раскрыли название компании, в устройствах которой обнаружили уязвимости, но заверили, что уведомили производителя, и тот уже выпустил необходимые обновления, закрывающие проблему. Эксперты предполагают, что речь может идти о компании Gemalto: в мае она выпустила обновление безопасности для своих аппаратных модулей.

Источник: ZDNet

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте