YubiKey 5, token perangkat keras yang paling banyak digunakan untuk otentikasi dua faktor berdasarkan standar FIDOberisi kelemahan kriptografi yang membuat perangkat seukuran jari rentan terhadap kloning ketika penyerang memperoleh akses fisik sementara ke perangkat tersebut, kata para peneliti pada hari Selasa.
Kelemahan kriptografi, yang dikenal sebagai a saluran sampingberada di mikrokontroler kecil yang digunakan di sejumlah besar perangkat otentikasi lainnya, termasuk kartu pintar yang digunakan di perbankan, paspor elektronik, dan akses ke area aman. Meski peneliti telah memastikan semua model seri YubiKey 5 dapat dikloning, mereka belum menguji perangkat lain yang menggunakan mikrokontroler, seperti SLE78 buatan Infineon dan mikrokontroler penerus yang dikenal sebagai Infineon Optiga Trust M dan Infineon Optiga TPM. Para peneliti menduga bahwa perangkat apa pun yang menggunakan salah satu dari ketiga mikrokontroler ini dan perpustakaan kriptografi Infineon mengandung kerentanan yang sama.
Penambalan Tidak Mungkin
Pembuat YubiKey, Yubico, merilis satu nasihat berkoordinasi dengan a laporan pengungkapan rinci dari NinjaLab, perusahaan keamanan yang merekayasa balik seri YubiKey 5 dan merancang serangan kloning. Semua YubiKey yang menjalankan firmware sebelum versi 5.7—yang dirilis pada bulan Mei dan menggantikan perpustakaan kripto Infineon dengan yang khusus—rentan. Memperbarui firmware utama pada YubiKey tidak dapat dilakukan. Hal ini membuat semua YubiKeys yang terkena dampak rentan secara permanen.
“Seorang penyerang dapat mengeksploitasi masalah ini sebagai bagian dari serangan yang canggih dan tertarget untuk memulihkan kunci pribadi yang telah disusupi,” saran tersebut menegaskan. “Penyerang memerlukan kepemilikan fisik atas YubiKey, Kunci Keamanan, atau YubiHSM; pengetahuan tentang akun yang ingin mereka targetkan; dan peralatan khusus untuk melakukan serangan yang diperlukan. Tergantung pada kasus penggunaannya, penyerang mungkin juga memerlukan pengetahuan tambahan, termasuk nama pengguna, PIN, kata sandi akun, atau kunci otentikasi.”
Saluran samping adalah hasil dari petunjuk yang tertinggal dalam manifestasi fisik seperti radiasi elektromagnetik, cache data, atau waktu yang diperlukan untuk menyelesaikan tugas yang membocorkan rahasia kriptografi. Dalam hal ini, saluran samping adalah jumlah waktu yang dibutuhkan selama perhitungan matematis yang dikenal sebagai inversi modular. Pustaka kripto Infineon gagal menerapkan pertahanan saluran samping umum yang dikenal sebagai waktu konstan karena ia melakukan operasi inversi modular yang melibatkan Algoritma Tanda Tangan Digital Kurva Elliptic. Waktu yang konstan memastikan bahwa operasi kriptografi sensitif terhadap waktu yang dilakukan bersifat seragam dan tidak berubah bergantung pada kunci tertentu.
Lebih tepatnya, saluran samping berada dalam implementasi Algoritma Euclidean Lanjutan Infineon, sebuah metode untuk, antara lain, menghitung invers modular. Dengan menggunakan osiloskop untuk mengukur radiasi elektromagnetik saat token mengautentikasi dirinya sendiri, peneliti dapat mendeteksi perbedaan kecil waktu eksekusi yang mengungkap kunci ECDSA sementara token, yang juga dikenal sebagai nonce. Analisis lebih lanjut memungkinkan para peneliti mengekstrak kunci rahasia ECDSA yang mendasari keamanan token secara keseluruhan.
Dalam sebuah laporan hari Selasa, salah satu pendiri NinjaLab Thomas Roche menulis:
