 Christopher Tarnovsky, pracownik naukowy Flylogic Engineering poinformowa�, �e uda�o mu si� z�ama� szyfrowanie procesor�w Infineon SLE 66 CL PC, podsystemu odpowiadaj�cemu za bezpiecze�stwo wielu urz�dze�.
Wcze�niej s�dzono, �e procesory kryptograficzne zbudowane w oparciu o specyfikacj� Trusted Platform Module (TPM), s� niemo�liwe do z�amania. Wed�ug naukowca, specyfikacja oznaczona numerem 1.2 w cale nie jest tak bezpieczna jak podaj� sprzedawcy. Na potencjalne w�amanie jest wra�liwe prawie ka�de urz�dzenie, w tym komputery, systemy gier, dekodery kart identyfikacyjnych i wiele innych.
Metody penetracji wymagaj� ingerencji w wewn�trzne obwody procesora. Szczeg�owa analiza tego problemu trwa�a dziewi�� miesi�cy. Aby obej�� zabezpieczenia i uzyska� dost�p do magistrali danych procesora w laboratorium, naukowcy umie�cili wolframowe mosty w niekt�rych obszarach chipu, wykrywane przy u�yciu mikroskopu elektronowego. Przechwytywanie instrukcji i znajomo�� architektury procesora umo�liwia �amanie ka�dego urz�dzenia. Przyk�adowo udany atak na konsol� Xbox 360 trwa� zaledwie sze�� godzin.
Infineon otrzyma� szczeg�owe informacje na temat znalezionego problemu, ale nie zareagowa�. Autor odkrycia zgadza si�, �e metoda jest niezwykle trudna do zrealizowania, ale sam fakt, �e istnieje luka bezpiecze�stwa w wi�kszo�ci system�w kryptograficznych powinno zaniepokoi� wielu.
Przedstawienie luki odby�o si� na konferencji Black Hat w Arlington (USA).
�r�d�o: compulenta |