PT-2021-18603 · Yubico+3 · Yubico Yubikey Neo+9

Thomas Roche + 1 · Publicado 2021-01-07 · Atualizado 2025-03-02 · CVE-2021-3011

Positive Technologies (AI Summary) · Pt

CVSS v2.0

1.9

Baixa

Vetor base

AV:L/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Microcontroladores de segurança NXP SmartMX / P5x e microcontroladores de autenticação segura A7x, com CryptoLib até a versão 2.9

Chave de segurança Google Titan baseada em um chip NXP A7005a

Yubico YubiKey Neo

Feitian K9, K13, K21 e K40

Cartões inteligentes JavaCard da NXP, incluindo:

J3A081, J2A081, J3A041, J3D145 M59, J2D145 M59, J3D120 M60, J3D082 M60, J2D120 M60, J2D082 M60, J3D081 M59, J2D081 M59, J3D081 M61, J2D081 M61, J3D081 M59 DF, J3D081 M61 DF, J3E081 M64, J3E081 M66, J2E081 M64, J3E041 M66, J3E016 M66, J3E016 M64, J3E041 M64, J3E145 M64, J3E120 M65, J3E082 M65, J2E145 M64, J2E120 M65, J2E082 M65, J3E081 M64 DF, J3E081 M66 DF, J3E041 M66 DF, J3E016 M66 DF, J3E041 M64 DF e J3E016 M64 DF

Descrição

Uma vulnerabilidade de canal lateral de ondas eletromagnéticas permite que invasores extraiam a chave privada ECDSA após acesso físico extensivo e, consequentemente, produzam um clone. Essa vulnerabilidade foi demonstrada na chave de segurança Google Titan, baseada em um chip NXP A7005a. Outras chaves de segurança FIDO U2F e vários cartões inteligentes NXP JavaCard também são afetados.

Recomendações

Para microcontroladores de segurança NXP SmartMX / P5x e microcontroladores de autenticação segura A7x, com CryptoLib até a versão 2.9, considere desativar a função checkPassword() ou restringir o acesso ao módulo CryptoLib vulnerável até que um patch esteja disponível.

Para a Chave de Segurança Google Titan baseada no chip NXP A7005a, evite usar o dispositivo para operações confidenciais até que uma correção seja pro

Exploit

Enumeração de Fraquezas

CWE-670

Identificadores relacionados

CVE-2021-3011

Produtos afetados

Cryptolib

Feitian K13

Feitian K21

Feitian K40

Feitian K9

Google Titan Security Key

Nxp A7X

Nxp Javacard

Nxp Smartmx

Yubico Yubikey Neo

Referências · 12

• 🔥 https://ninjalab.io/wp-content/uploads/2021/01/a_side_journey_to_titan.pdf · Exploit
• https://twitter.com/sec_hub93028/status/1896330378153206262 · Publicação no Twitter
• https://t.me/thehackernews/973 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/2605 · Publicação no Telegram
• https://ninjalab.io/a-side-journey-to-titan · Nota
• https://t.me/tmfeed/101363 · Publicação no Telegram
• https://t.me/cvenotify/54787 · Publicação no Telegram
• https://t.me/cibsecurity/21753 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/2447 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3011 · Nota de Segurança
• https://t.me/opennews/7937 · Publicação no Telegram
• https://t.me/cvenotify/8778 · Publicação no Telegram