谷歌披露了Chrome OS内置安全密钥功能中的漏洞

导读谷歌敦促Chromebook用户更新设备，以修复实验性Chrome操作系统功能中的关键漏洞，该功能可处理双因素身份验证程序。该漏洞会影响称为

谷歌敦促Chromebook用户更新设备，以修复实验性Chrome操作系统功能中的关键漏洞，该功能可处理双因素身份验证程序。

该漏洞会影响称为“内置安全密钥”的Chrome操作系统功能。该功能允许用户使用类似于基于硬件的USB / NFC /蓝牙安全密钥的Chromebook设备。

注册或登录网站时可以使用此功能。用户可以按Chromebook电源按钮，该按钮将向网站发送加密令牌，类似于传统硬件密钥的正常工作方式。不同之处在于，用户使用Chromebook作为所有权和身份证明，而不是使用小型USB，NFC或基于蓝牙的密钥。

H1芯片固件中发现的漏洞

但今年早些时候，Google工程师发现H1芯片的固件存在漏洞，该漏洞用于处理“内置安全密钥”功能的加密操作部分。

谷歌发现该芯片的固件处理不当，并且不小心削减了一些加密签名的长度，使它们更容易破解。谷歌的技术说明如下：

我们发现了H1安全芯片固件中有关ECDSA签名生成的漏洞。当将关键秘密值传递给加密硬件块时，固件代码使用不兼容的传输指令，导致生成特定结构的秘密值并且在秘密值(64位而不是256位)中具有显着的熵损失。我们确认秘密值的错误生成允许它被恢复，这反过来允许获得底层ECC私钥。因此，具有单对签名和签名数据的攻击者可以有效地计算私钥，破坏使用所述密钥对的任何功能或协议。

因此，Google表示，获取“一对签名和签名数据”的攻击者可以伪造用户的安全密钥，而无需访问用户的Chrome操作系统设备。

滥用的可能性很小

在注册或登录帐户的过程中，在Chrome OS设备和网站之间交换签名和签名数据。

“我们不希望这些易受攻击的签名被广泛暴露，因为它们通常会通过HTTPS连接传递，”谷歌说，关于攻击者在互联网传输过程中拦截攻击所需数据的可能性。

“但是，由于签名在U2F [通用第二因素]协议中不被认为是敏感的，因此不能认为没有签名或记录/存储在仍然可以从中检索到的位置，”谷歌还补充说。

“因此，使用易受攻击的H1固件生成易受攻击签名的内置U2F身份验证器功能必须被视为加密破坏。”

但谷歌还补充说，这不是恐慌的理由。首先，即使攻击者获得签名并获得私钥来创建其他签名，他们也只会打破经典双因素身份验证过程中的第二个因素。

攻击者仍然需要知道或拥有用户密码才能进入账户。

此外，谷歌表示，即使是削弱的U2F解决方案仍然是大多数攻击者无法企及的，大多数攻击者都在从事网络钓鱼攻击，并且没有技术敏锐性来攻击第二个因素。因此从理论上讲，大多数Chromebook用户都应该是安全的。

“不过，我们建议用户采取如下所述的补救措施，以避免使用加密弱化的U2F身份验证器运行的风险，”谷歌说。

固件修复可用

“完全补救需要固件修复和退出密钥对，这些密钥对已经产生了易受攻击的签名，”该公司补充说。完整步骤如下。