Cuộc tấn công RSA mạo danh mô-đun bảo mật phần cứng mà không đánh cắp khóa

TREE NEWS đưa tin: Một nhóm nghiên cứu do UC San Diego dẫn đầu đã mạo danh một mô-đun bảo mật phần cứng mà không trích xuất khóa của nó, khai thác một lỗ hổng trong quy trình ký RSA. Cuộc tấn công cho phép nhóm này giả danh thiết bị lưu trữ trong khi khóa riêng tư vẫn nằm bên trong, một kết quả có tác động trực tiếp đến phần cứng lưu ký tiền mã hóa vốn dựa vào HSM để ký giao dịch. Không cần trích xuất khóa cho việc mạo danh này.