EUCLEAK-Seitenkanal in Infineons ECDSA-Bibliothek betrifft Chip in Trezor Safe 3 und 5

Am 3. September 2024 veröffentlichte NinjaLab EUCLEAK, eine Forschungsarbeit von Thomas Roche, die eine elektromagnetische Seitenkanal-Schwachstelle in der ECDSA-Implementierung von Infineons Kryptobibliothek beschreibt, verursacht durch eine nicht in konstanter Zeit ausgeführte modulare Inversion. Die Forscher demonstrierten den Angriff an einem YubiKey 5Ci und erklären, dass er auch Infineons Sicherheits-Mikrocontroller OPTIGA Trust M und OPTIGA TPM betrifft. NinjaLab gibt an, dass der Fehler 14 Jahre lang unentdeckt blieb, und zählt Krypto-Hardware-Wallets zu den Systemen, die auf den betroffenen Chips aufbauen, weist aber darauf hin, nicht geprüft zu haben, ob der Angriff auf sie anwendbar ist. MITRE vergab CVE-2024-45678.

Laut den Forschern erfordert der Angriff physischen Zugriff auf das Secure Element; danach genügen wenige Minuten lokaler elektromagnetischer Messungen, um einen geheimen ECDSA-Schlüssel zu extrahieren. BleepingComputer ergänzt, dass er längeren physischen Zugriff, Spezialausrüstung und umfangreiche Fachkenntnisse in Elektronik und Kryptografie voraussetzt. NinjaLab erklärt, dass Infineon über einen Patch für seine Kryptobibliothek verfügt.

Laut Trezors Dokumentation verwenden Trezor Safe 3 und Safe 5 ein Secure Element vom Typ OPTIGA Trust M (V3), das die PIN durchsetzt, ein Geheimnis enthält, das zusammen mit der PIN die Schlüssel auf dem Hauptchip verschlüsselt, und ein Zertifikat für Echtheitsprüfungen speichert. Am 4. September 2024 erklärte Trezor, es sei auf die Schwachstelle im OPTIGA Trust M von Safe 3 und Safe 5 hingewiesen worden, sie könne nicht zum Extrahieren des Wiederherstellungs-Seeds genutzt werden, da die betroffene Kryptografie weder an der Erstellung noch am Schutz des Geräte-Backups beteiligt sei, und die Guthaben seien weiterhin sicher. Laut CriptoNoticias erklärte Trezor außerdem, der Fehler könne theoretisch eine Umgehung seiner Echtheitsprüfung ermöglichen – ein Fälschungsrisiko, das laut Trezor durch andere Maßnahmen in der Lieferkette gemindert wird.

Keine der Quellen berichtet von einem Update für den OPTIGA Trust M in bereits verkauften Geräten; Trezor kündigte an, neue Erkenntnisse mitzuteilen.

Zeitablauf: NinjaLab kündigte die Forschungsarbeit am 3. September 2024 an und reichte das Paper im IACR-ePrint-Archiv ein; Trezor veröffentlichte seine Stellungnahme am 4. September 2024.