女人自慰AV免费观看内涵网,日韩国产剧情在线观看网址,神马电影网特片网,最新一级电影欧美,在线观看亚洲欧美日韩,黄色视频在线播放免费观看,ABO涨奶期羡澄,第一导航fulione,美女主播操b

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

一家硬件安全模塊供應商存在漏洞,黑客可遠程控制HSM

pIuy_EAQapp ? 來源:YXQ ? 2019-06-12 15:12 ? 次閱讀

據外媒報道,兩位安全研究人員最近披露了一些漏洞,這些漏洞可被遠程利用,以檢索存儲在特殊計算機組件HSM(硬件安全模塊)中的敏感數據。HSM是一種硬件隔離設備,使用高級密碼學來存儲、操作和處理數字密鑰、密碼、PIN等敏感信息。

HSM以計算機擴展卡、可聯網的路由器式設備或USB連接的拇指驅動器式設備的形式存在,通常用于金融機構、政府機構、數據中心、云提供商和電信運營商等。盡管近20年來,它們一直是一種小型硬件組件,但實際非常常見,今天的許多硬件錢包基本上都是經過設計的HSM。

在一家HSM供應商中發現遠程攻擊

上周在法國舉行的一次安全會議上,硬件錢包制造商Ledger的兩名安全研究人員披露了一家HSM主要供應商的幾個漏洞細節。他們計劃在8月于美國舉行的黑帽安全會議上發表他們的研究成果。

根據即將發表的報告摘要,研究人員發現,漏洞允許未經身份驗證的遠程攻擊者完全控制該供應商的HSM。研究人員表示,這些攻擊允許遠程檢索所有HSM機密,其中包括加密密鑰和管理員憑證。此外,兩人還表示,他們可以利用固件簽名驗證中的一個密碼漏洞,將修改后的固件上傳到HSM,而這個固件包括一個在固件更新后仍然存在的持久后門。

供應商名稱不詳

研究人員將調查結果報告給了HSM制造商,制造商隨后發布了帶有安全補丁的固件更新。他們并沒有透露供應商的名字,但Cryptosense安全審計軟件的團隊指出,供應商可能是Gemalto。Gemalto上月發布了Sentinel LDK的安全更新,這是一種用于管理HSM組件上硬件密鑰的API。

Cryptosense團隊指出,Ledger研究團隊使用的攻擊方法并不特別新穎,其他人很可能已經發現了這些安全漏洞。國家級情報機構中資金充足的漏洞研究團隊也可以開展類似的工作,發現這次攻擊。攻擊中最令人擔憂的部分是持久性的后門,黑客可能會在包含類似后門的關鍵基礎設施中部署惡意HSM。

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 黑客
    +關注

    關注

    3

    文章

    284

    瀏覽量

    22246

原文標題:一家HSM供應商的產品存在嚴重漏洞,敏感信息易被竊取

文章出處:【微信號:EAQapp,微信公眾號:E安全】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏

    評論

    相關推薦
    熱點推薦

    如何使用無線遠程控制模塊來實現rs-485無線控制

    無線遠程控制模塊,是種在工業自動化、遠程監控等領域廣泛應用的技術。以下將主要介紹無線遠程控制模塊
    的頭像 發表于 04-24 17:08 ?223次閱讀
    如何使用無線<b class='flag-5'>遠程控制</b><b class='flag-5'>模塊</b>來實現rs-485無線<b class='flag-5'>控制</b>?

    50A磁保持遠程控制模塊是什么設備

    50A磁保持遠程控制模塊種集成了高電流控制遠程通信功能的智能電氣設備,主要用于工業自動化、智能家居、能源管理等領域。其核心特點在于通過
    的頭像 發表于 04-22 16:12 ?129次閱讀

    智慧路燈如何實現遠程控制

    水平。那么,叁仟智慧路燈究竟是如何實現遠程控制的呢?這背后涉及系列先進的技術與系統架構。接下來,讓我們起深入探究智慧路燈遠程控制的奧秘。 ?
    的頭像 發表于 03-18 12:27 ?215次閱讀
    智慧路燈如何實現<b class='flag-5'>遠程控制</b>?

    plc遠程控制模塊是什么

    PLC遠程控制模塊是什么?PLC(ProgrammableLogicController,可編程邏輯控制器)遠程控制模塊是用于實現
    的頭像 發表于 02-12 17:20 ?438次閱讀

    PLC遠程控制模塊應用

    PLC(Programmable Logic Controller,可編程邏輯控制器)遠程控制模塊,作為工業自動化領域的項重要技術,正日益展現出其強大的應用潛力和價值。通過
    的頭像 發表于 02-12 16:48 ?343次閱讀

    特斯拉國內102供應覽表(供應商與產品名錄)

    特斯拉,作為全球電動汽車領域的領軍品牌,其在國內的供應鏈體系龐大而復雜,涵蓋了從電池制造、汽車零部件生產到整車裝配的各個環節。以下是對特斯拉國內102供應鏈企業的概覽,包括些核心
    的頭像 發表于 01-02 16:49 ?1497次閱讀
    特斯拉國內102<b class='flag-5'>家</b><b class='flag-5'>供應</b>鏈<b class='flag-5'>一</b>覽表(<b class='flag-5'>供應商</b>與產品名錄)

    3分鐘即被遠程控制!智駕安全如何保證?

    2024年10月24日,在GEEKCON大會上,安全團隊通過現場演示的方式展示了如何破解輛智能汽車的防護系統,利用遠程控制手段解鎖并啟動了車輛。該演示揭示了智能汽車在車聯網系統中
    的頭像 發表于 10-28 09:29 ?642次閱讀
    3分鐘即被<b class='flag-5'>遠程控制</b>!智駕<b class='flag-5'>安全</b>如何保證?

    普通空開怎樣遠程控制斷電

    在現代家庭和工業環境中,電力安全至關重要。普通空氣開關(以下簡稱空開)作為電路保護的基本元件,雖然能夠有效防止電路過載和短路,但其功能相對單,無法滿足遠程控制的需求。 1. 遠程控制
    的頭像 發表于 10-17 14:02 ?1868次閱讀

    荷蘭芯片設備供應商NTS在新加坡開設工廠

    荷蘭半導體設備供應商NTS近日在新加坡正式開設了一家新的組裝和制造工廠,標志著該公司在亞洲市場的進步拓展。
    的頭像 發表于 10-10 17:22 ?896次閱讀

    經緯恒潤正式發布HSM固件解決方案,適配瑞薩RH850-U2A/B系列芯片

    (HardwareSecurityModule,硬件安全模塊)固件產品。經緯恒潤基于瑞薩RH850-U2A/B系列芯片開發的HSM固件本次發布的HSM固件能夠切實滿足各種
    的頭像 發表于 09-13 08:00 ?1015次閱讀
    經緯恒潤正式發布<b class='flag-5'>HSM</b>固件解決方案,適配瑞薩RH850-U2A/B系列芯片

    android 遠程控制如何實現

    在現代工作和生活中,遠程控制安卓設備或使用安卓設備遠程控制其他設備已成為常見需求。安卓遠程控制允許IT管理員遠程訪問安卓設備。實施遠程控制
    的頭像 發表于 08-21 18:05 ?1279次閱讀
    android <b class='flag-5'>遠程控制</b>如何實現

    teamviewer內網遠程控制外網

    在企業內網環境中,安全性、穩定性和性能是企業用戶關注的重點。然而,許多遠程控制軟件在內網應用中存在限制,無法滿足企業的特殊需求。比如知名的遠程控制軟件 TeamViewer,其功能強大
    的頭像 發表于 08-16 20:46 ?1688次閱讀

    智能路燈遠程控制系統

    在當今這個科技日新月異的時代,智能城市的概念正逐步從藍圖變為現實,智能路燈遠程控制系統作為智慧城市的重要組成部分。實現路燈照明的智能化管理,大大提升城市能源利用效率,增強公共安全與應急響應能力,為
    的頭像 發表于 08-15 16:21 ?1222次閱讀

    美國半導體設備供應商匯總(92

    雖然目前全球營收最大的半導體設備供應商ASML是荷蘭的公司,但如果以為國家為單位,毫無疑問,美國目前依舊是世界第的半導體設備供應大國在常年排名營收前十的半導體設備公司里,美國公司就有應用材
    的頭像 發表于 07-30 17:08 ?2592次閱讀
    美國半導體設備<b class='flag-5'>供應商</b>匯總(92<b class='flag-5'>家</b>)