San ROCA, ritorno di Coppersmith

Patrono delle carte d'identità elettroniche, dei chip TPM Infineon e dei numeri primi troppo prevedibili.

Vita

Il 16 ottobre 2017 i ricercatori dell'Università Masaryk di Brno rivelarono che la libreria RSA dei chip Infineon generava numeri primi con una struttura riconoscibile. Bastava guardare una chiave pubblica per sapere se era vulnerabile, e con il metodo di Coppersmith se ne poteva ricostruire la chiave privata, a un costo alto ma alla portata di chi aveva risorse. Erano colpiti TPM, token e smart card, tra cui circa 750.000 carte d'identità estoni, che dovettero essere aggiornate in fretta.

Preghiera

O San ROCA, che riconosci le chiavi dalla loro forma, fa' che i nostri numeri primi siano scelti davvero a caso. Amen.

Come si festeggia

Si festeggia aggiornando il firmware del TPM, rigenerando le chiavi e controllandole con lo strumento pubblicato dagli scopritori.

Primo che si ripete, primo che si tradisce.