RSA攻撃、鍵を盗まずにハードウェアセキュリティモジュールを偽装

TREE NEWS 報道： カリフォルニア大学サンディエゴ校が率いる研究チームが、RSA署名プロセスの欠陥を悪用し、鍵を抽出することなくハードウェアセキュリティモジュールを偽装した。この攻撃により、チームは秘密鍵が内部に留まったまま保管デバイスになりすますことができた。この結果は、トランザクション署名にHSMを頼る暗号資産カストディハードウェアに直接的な影響を及ぼす。なりすましに鍵の抽出は不要だった。