Inyección de fallos
La inyección de fallos altera el voltaje, el reloj o el entorno electromagnético de un chip para que se salte una comprobación de seguridad o filtre datos.
¿Qué es un Inyección de fallos?
La inyección de fallos (fault injection, glitching) es un ataque físico: el atacante perturba brevemente el chip con un pico de voltaje, un fallo de reloj, un pulso láser o una ráfaga electromagnética justo cuando ejecuta una comprobación de seguridad, de modo que la comprobación se salta o se lee la memoria.
Requiere tener el dispositivo en la mano y equipo de laboratorio. En 2020, Kraken Security Labs mostró un ataque de glitching de voltaje que extraía la semilla cifrada de un Trezor One y un Model T, que no tienen elemento seguro. Los elementos seguros están diseñados y certificados para detectar y resistir estos fallos.
Una passphrase robusta impide la extracción de la semilla en cualquier dispositivo, porque nunca se guarda en él.
Trezor es una billetera hardware de SatoshiLabs. Almacena claves privadas fuera de línea para asegurar criptomonedas.
Read full definitionUn elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Read full definitionEjemplos reales
Ejemplo 1: Un ladrón aplica glitching al microcontrolador de una billetera robada para volcar su memoria y luego descifra el PIN por fuerza bruta sin conexión.
Ejemplo 2: El mismo ataque obtiene una semilla, pero los fondos están tras una passphrase que el ladrón no conoce.
La Protección PIN es una función de seguridad que requiere un número de identificación personal (PIN) para acceder a una billetera o dispositivo de criptomonedas, evitando el acceso no autorizado.
Read full definition¿Listo para elegir una Billetera Segura?
Usa nuestras herramientas para encontrar la billetera de hardware ideal para tus necesidades.