https://opennet.me/openforum/vsluhforumID3/134742.html Исследователи безопасности из компании NinjaLab разработали технику атаки по сторонним каналам, позволяющую клонировать ECDSA-ключи, хранимые в криптографических токенах YubiKey 5 и других устройствах, в которых используется криптографическая библиотека от компании Infineon. Атака получила кодовое имя EUCLEAK и помимо токенов с чипами Infineon SLE78, таких как YubiKey 5, может применяться ко многим другим системам с микроконтроллерами компании Infineon, включая чипы Infineon Optiga Trust M и Infineon Optiga TPM...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61817<br> https://opennet.me/openforum/vsluhforumID3/134742.html#137 Sat, 21 Sep 2024 19:43:07 GMT Да у них целая корпоративная программа есть, когда ты по подписке ключики получаешь, устаревшие меняют на новые, но обычным юзерам - покупай новый.<br>Старые чсх потом оказываются у реселлеров (там за исключением пары нюансов все сбрасывается на заводские настройки) по трети цены.<br> https://opennet.me/openforum/vsluhforumID3/134742.html#136 Mon, 16 Sep 2024 21:11:48 GMT только вот на ключе написано "don't copy", а на инструкции к замку - "мамой клянус что не копируется". А оно таки вот.<br><br>(кстати, интересно - mtl 600 уже научились копировать?)<br><br> https://opennet.me/openforum/vsluhforumID3/134742.html#135 Sat, 14 Sep 2024 13:52:27 GMT Люди не спят дольше часа! И они сразу заметят пропажу чего угодно в метро! А спустя 2 дня они приходят специально, чтобы не травмировать чувства грабителей. <br> https://opennet.me/openforum/vsluhforumID3/134742.html#134 Thu, 12 Sep 2024 14:57:36 GMT Денег у меня на ней нет, а вот доступ к сотне другой серверов вполне себе есть. И если на эти сервера попадут посторонние, то компания влетит на конкретные такие бабки. Благо компания не моя ))<br> https://opennet.me/openforum/vsluhforumID3/134742.html#133 Thu, 12 Sep 2024 06:46:43 GMT Приключения в стиле: &#171;Вы получите доступ к квартире жертвы, если незаметно вытащите из кармана ключи&#187;. Гениально! :)<br> https://opennet.me/openforum/vsluhforumID3/134742.html#132 Tue, 10 Sep 2024 12:14:59 GMT &gt;это _государство_ "попросило" - типа хошь в колхоз, а не хошь - в вечную мерзоту живьем положим.<br><br>Откуда такое представление о том как это было на самом деле? Из фильмов а-ля "Сволочи" или "Гуга"?<br><br>Немножко для представления уровня патриотизма в СССР во времена Афгана.<br>Я лично был свидетелем следующей истории. <br>В ташкентской учебке проводилась дополнительная медкомиссия на пригодность для прохождения дальнейшей службы "за речкой". Специально возили в окружной госпиталь. У парня из соседнего взвода зрение было около -4. К тому моменту, когда ему нужно было пройти окулиста, уже было известно, что с таким зрением "бракуют". И он договорился с курсантом из другого взвода, что тот пройдет проверку зрения вместо него. Разумно рассудив, что врач скорее всего не запомнит его лицо среди полутора сотен солдат. И у него всё получилось. И, да, он улетел в ДРА. Что было дальше с ним рассказать не могу, не знаю.<br><br>И никто ему ничем не угрожал :)<br> https://opennet.me/openforum/vsluhforumID3/134742.html#131 Tue, 10 Sep 2024 08:48:58 GMT &gt; Незаметное получение физического доступа к токену.<br><br>Дальше не читал. <br>Вообще первым пунктом нужно было написать: Вставить паяльник в ж&#235;пу или утюг на грудь <br> https://opennet.me/openforum/vsluhforumID3/134742.html#130 Mon, 09 Sep 2024 18:04:09 GMT ну как человек в свое время по уши в эпоксе - да, она (обычная) термонестабильна. Правда, что ты там раньше оторвешь - компаунд от микросхем или микросхемы от платы - тот еще вопрос, температура требуется достаточно высокая.<br><br>Я-то механические соединения разбирал, там меньше шансов все испортить (но люди с очень-прямыми-руками не из плеч - умудряются таки).<br><br>Но эпоксидки бывают ну ооочень специальные, а помимо них есть еще акрилаты, к примеру. И еще дохрена всего что я в виду непрофессионализма в вопросе не знаю. Остались ли еще профессионалы? А вот хрен его знает... Но на убиквитю работают "дизайнеры", а не инженеры.<br><br><br> https://opennet.me/openforum/vsluhforumID3/134742.html#129 Mon, 09 Sep 2024 08:30:19 GMT &gt; и судя по тому что им пришлось искать особую точку вскрыв корпус чипа <br><br>вроде только пластмасску самого стика. Корпус чипа на фотках не тронут.<br><br>Производитель (убик, не инфинеон) боролся как мог - обмотал всю платку фольгой.<br><br>