⬇ Scarica il santino: ·
Sant'EUCLEAK, che estrasse la chiave dalla chiavetta
Patrono delle chiavi di sicurezza, dei token FIDO e di chi credeva che la chiave hardware fosse inviolabile.
Vita
Il 3 settembre 2024 il NinjaLab rivelò EUCLEAK, un canale laterale elettromagnetico nel microcontrollore Infineon usato in molte chiavi di sicurezza, tra cui le YubiKey 5 con firmware anteriore alla 5.7. Con accesso fisico e strumentazione costosa, misurando le emissioni durante una firma, si poteva ricostruire la chiave ECDSA e clonare il token. Difficile e costoso, ma non più impossibile.
Preghiera
O Sant'EUCLEAK, che ascolti il sussurro elettromagnetico della firma, fa' che le nostre moltiplicazioni modulari impieghino sempre lo stesso tempo. Amen.
Come si festeggia
Si festeggia acquistando token con firmware aggiornato e tenendo ben stretta la propria chiave di sicurezza.
Chiave in tasca, segreto nell'etere.