Capítulos 5,6 - Departamento de Ciência da Computação

• Definição -
Uso de Tokens em segurança externa
Hardware portátil dedicado ao armazenamento de segredo identificador
de agente (ex: senha, chave privada) e firmware para interoperação com
plataformas que executam protocolos de autenticação e serviços.
Esquemas de autenticação baseados em desafio, em sequenciadores, em
sincronização de senhas descartáveis ou em verificação de assinatura, para
neutralizar ataques de dicionário, escuta ou replay podem ser atacados com
engenharia reversa, o firmware não for projetado para resisti-los.
• Vulnerabilidade de tokens e smartcards -
Estas tecnologias não devem ser usadas como ponto crítico de falha em
um sistema de segurança. Mesmo os chips para cartão que trabalham com
encriptação interna (ex.: IBM DS5002FP), onde bytes trafegam no
barramento e são carregados encriptados em RAM e EPROM, são passíveis
de ataque, nos quais o material de chave armazenado ou gerado pode ser
extraído. Ataques mais comuns a tokens de acesso livre são:
1. Surtos de clock..........usados para introduzir instruções errôneas nos
registradores que podem causar o extravazamento em loops de leitura.
2. Surtos de potência.....podem causar comportamento anômalo em
geradores randômicos de uso criptográfico.
3. Probing.......................violação do lacre eletrostático possibilita avaria
nas células de trava da EPROM, para leitura do material da chave.
4. Dicionário de código. ataque no barramento à criptografia interna.
60