搜索

[6208] 2019-10-06_研究人员分析Minerva攻击

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-10-06_研究人员分析Minerva攻击 研 究 人 员 分 析 M i n e r v a 攻 击 原 创   E 安 全   E 安 全   2 0 1 9 - 1 0 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               据 外 媒 报 道 ， 近 日 研 究 人 员 披 露 了 一 种 名 为 M i n e r v a 的 旁 道 攻 击 ， 或 将 允 许 黑 客 获 取 为 加 密 操 作 进 行 签 名 的 私 钥 。 在 获 取 私 钥 后 ， 黑 客 可 以 克 隆 加 密 智 能 卡 、 解 密 开 源 加 密 库 中 的 加 密 数 据 。               研 究 人 员 指 出 ， A t m e l T o o l b o x 加 密 库 中 用 于 对 加 密 操 作 进 行 签 名 的 E C D S A 和 E d D S A 算 法 存 在 问 题 。 攻 击 者 在 记 录 足 够 的 已 签 名 加 密 操 作 后 ， 可 计 算 出 对 这 些 操 作 进 行 签 名 的 专 用 加 密 密 钥 。 M i n e r v a 攻 击 将 影 响 2 0 1 5 年 以 前 生 产 、 带 有 I n s i d e S e c u r e A T 9 0 S C 芯 片 并 使 用 A t m e l T o o l b o x   0 0 . 0 3 . 1 1 . 0 5 加 密 库 的 A t h e n a I D P r o t e c t 智 能 卡 。 该 智 能 卡 可 用 作 访 问 卡 、 购 物 / 礼 品 卡 、 公 交 卡 或 医 保 卡 。 此 外 ， V a l i d ， S a f e N e t 和 T e c S e c 的 智 能 卡 也 可 能 受 到 影 响 。
            专 家 称 ， 相 比 攻 击 智 能 卡 ， 通 过 攻 击 加 密 库 更 容 易 获 取 加 密 密 钥 。 因 此 ， 更 新 受 影 响 的 开 源 密 码 库 更 为 急 迫 。 阅 读 原 文 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 国 庆 献 礼   |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 五 ） 超 过 2 0 0 0 万 条 俄 罗 斯 公 民 纳 税 记 录 恐 遭 泄 露 国 庆 献 礼 |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 四 ） 国 庆 献 礼 |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 三 ） 国 庆 献 礼 |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 二 ） 国 庆 献 礼 |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 一 ） W i n d o w s 版 F o r c e p o i n t   V P N 出 现 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理