Kalendář
  • 1.6.2020Authenticate 2020
  • 14.6.2020Hack in Paris
  • 15.6.2020Open Security Summit
  • 1.8.2020Black Hat USA
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Kritická zranitelnost čipů Infineon

17. 10. 2017

Problém, objevený vědci z Masarykovy univerzity, spočívá v systému generování RSA klíčů v čipech německé firmy Infineon Technologies. Ty jsou používány v řadě zařízení, včetně přístupových karet, hardwarových klíčů YubiKey, k podepisování softwaru nebo šifrování zpráv. Zranitelnost spočívá v možnosti faktorizace soukromého klíče při znalosti veřejného klíče. Úspěšný útok na klíč o délce 1024 bitů s využitím cloudové platformy Amazonu by stál 76 dolarů, na klíč o délce 2048 bitů 40 000 dolarů.

Share Button

Komentáře