ウェブサイトの認証に用いられるパスワード認証は、パスワードの漏えいに対して脆弱(ぜいじゃく)であるため、物理キーなどを用いた2段階認証を導入するウェブサイトが増加しています。Googleの「Titan セキュリティキー」は、Googleの2段階認証で利用できる物理キーのひとつで、FIDOによる生体認証に対応しているのが特徴。そんなTitan セキュリティキーについて、セキュリティ調査機関のNinjaLabがサイドチャネル攻撃に成功したと報告しています。

2021年01月08日 20時00分セキュリティ

Googleの物理キー「Titan セキュリティキー」がサイドチャネル攻撃により突破される

ウェブサイトの認証に用いられるパスワード認証は、パスワードの漏えいに対して脆弱(ぜいじゃく)であるため、物理キーなどを用いた2段階認証を導入するウェブサイトが増加しています。Googleの「Titan セキュリティキー」は、Googleの2段階認証で利用できる物理キーのひとつで、FIDOによる生体認証に対応しているのが特徴。そんなTitan セキュリティキーについて、セキュリティ調査機関のNinjaLabがサイドチャネル攻撃に成功したと報告しています。

A Side Journey to Titan – NinjaLab
https://ninjalab.io/a-side-journey-to-titan/

A Side Journey to Titan
(PDFファイル)https://ninjalab.io/wp-content/uploads/2021/01/a_side_journey_to_titan.pdf

Titan セキュリティキーの内部には一意の秘密キーが安全に保存されており、2段階認証の際にはこの秘密キーが用いられるとのこと。秘密キーはTitan セキュリティキーの外部には漏えいしないため、物理キーさえ安全に保存しておけば、アカウントへの不正アクセスを防ぐことができます。

Googleの安全な2段階認証を構築し不正アクセスを防ぐ物理キー「Titan セキュリティキー」使用レビュー – GIGAZINE

NFC機能付きのTitan セキュリティキーを分解するとこんな感じで、秘密キーの生成・保存を行うのは、画像の「NXP A7005」チップであるとのこと。

NinjaLabは入手したTitan セキュリティキーを分解して、物理的な解析を実施しました。解析にはNXP製の「J3D081_M59_DF」など、NXP A7005に似た特性を持つ製品群が大いに役立ったそうで、NinjaLabはNXP A7005に似た特性を持つ製品群を「Rhea」と名付け、Rheaの暗号化プロセスの研究を進めたとのこと。解析は以下の画像のように、チップのダイを化学薬品で露出させ、電磁放射線を測定することで行われました。

中間おすすめ記事　（外部サイト）

https://www.msn.com/ja-jp/entertainment/celebrity/%E5%8A%A0%E8%97%A4%E7%B6%BE%E5%AD%90-%E6%98%8E%E7%9F%B3%E5%AE%B6%E3%81%95%E3%82%93%E3%81%BE%E3%81%B8%E3%81%AE%E8%AA%95%E7%94%9F%E6%97%A5%E3%83%97%E3%83%AC%E3%82%BC%E3%83%B3%E3%83%88%E3%82%92%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E5%85%AC%E9%96%8B/ar-BB1cbYui?ocid=msedgntp

北川弘美の現在！旦那と子供(息子2人)や性格まとめ～子育てブログで炎上も

北川弘美さんは、ドラマ「嬢王」やバラエティ番組「世界の果てまでイッテQ」などに出演していた女優です。私生活では…

https://www.msn.com/ja-jp/news/entertainment/%E4%B8%89%E5%80%89%E8%8C%89%E5%A5%88-%E7%AC%AC1%E5%AD%90%E5%87%BA%E7%94%A3-%E5%85%83%E6%B0%97%E3%81%AB%E7%94%A3%E3%81%BE%E3%82%8C%E3%81%A6%E3%81%8D%E3%81%A6%E3%81%8F%E3%82%8C%E3%81%9F%E3%81%93%E3%81%A8%E3%81%AB%E5%BF%83%E3%81%AE%E5%BA%95%E3%81%8B%E3%82%89%E3%83%9B%E3%83%83%E3%81%A8%E3%81%97%E3%81%BE%E3%81%97%E3%81%9F/ar-BB1cbWSH?ocid=msedgntp

阿部哲子の元夫と子供情報！離婚理由は実業家と不倫＆レギュラー降板の現在まで総まとめ

フリーアナとして活躍中だった阿部哲子さんでしたが、2018年10月になると不倫が原因でレギュラー番組を全降板の…

https://www.msn.com/ja-jp/news/entertainment/%E7%AB%B9%E5%86%85%E7%B5%90%E5%AD%90%E3%81%95%E3%82%93%E3%81%BB%E3%81%8B2020%E5%B9%B4%E4%B8%8B%E5%8D%8A%E6%9C%9F%E3%81%AB%E4%BA%A1%E3%81%8F%E3%81%AA%E3%81%A3%E3%81%9F%E5%A5%B3%E6%80%A7%E3%81%9F%E3%81%A1/ar-BB1cbx9Y?ocid=msedgntp

森本茉莉の経歴やオスカーとの関係！顔や顎などかわいい話題についてもまとめ | Aidoly[アイドリー]｜ファン向けエンタメ情報まとめサイト

お嬢様感を漂わせながらあざといぶりっこキャラで人気を集めつつある「日向坂46」のメンバー森本茉莉。今回は、森本茉莉の経歴やオスカーとの関係、そして顔や顎が大きいと言われているかわいい容姿について詳しくまとめました

https://www.msn.com/ja-jp/entertainment/tv/25%E6%AD%B3%E3%82%A4%E3%83%9E%E3%83%89%E3%82%AD%E7%8B%AC%E8%BA%AB%E5%A5%B3%E3%81%8C%E3%83%9E%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0%E3%82%A2%E3%83%97%E3%83%AA%E3%82%92%E3%82%84%E3%81%A3%E3%81%A6%E3%81%BF%E3%81%9F%E7%B5%90%E6%9E%9C%E6%97%A5%E8%A8%98-%E5%B1%B1%E5%8F%A3%E7%B4%97%E5%BC%A5%E5%8A%A0%E4%B8%BB%E6%BC%94%E3%83%89%E3%83%A9%E3%83%9E%E3%81%AE%E3%82%AA%E3%83%AA%E3%82%B8%E3%83%8A%E3%83%AB%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AA%E3%83%BC-%E9%87%8E%E6%9D%91%E9%BA%BB%E7%B4%94%E6%BC%94%E3%81%98%E3%82%8B25%E6%AD%B3%E3%81%8C%E4%B8%BB%E4%BA%BA%E5%85%AC/ar-BB1cbP9f?ocid=msedgntp

三田麻央と城恵理子の仲は？2人の関係やエピソードまとめ | Aidoly[アイドリー]｜ファン向けエンタメ情報まとめサイト

NMB48の元メンバー三田麻央さんと城恵理子さんは犬猿の仲！？2人の関係やエピソードをまとめました。

https://www.msn.com/ja-jp/news/entertainment/%E6%9D%89%E5%92%B2%E8%8A%B1%E3%82%AB%E3%83%A1%E3%83%A9%E3%83%9E%E3%83%B3-%E6%88%90%E7%94%B0%E5%87%8C%E3%82%92%E6%BF%80%E5%86%99-%E3%81%BE%E3%81%95%E3%81%8B%E3%81%AE%E5%87%BA%E6%9D%A5%E6%98%A0%E3%81%88%E3%81%AB%E3%83%84%E3%83%83%E3%82%B3%E3%83%9F%E3%81%AE%E5%A3%B0/ar-BB1cbVYU?ocid=msedgntp

佐藤すみれの元彼氏は田中樹？結婚についてもまとめ | Aidoly[アイドリー]｜ファン向けエンタメ情報まとめサイト

元「SKE48」の佐藤すみれは2017年12月31日に卒業し芸能界を引退しましたが、現役時にスキャンダルの噂が流れたことがあります。今回は、佐藤すみれの田中樹とのスキャンダルや彼氏、そして結婚についてまとめました。

いしのようこの今現在！事実婚と結婚観・昔や志村けんとの熱愛まとめ

いしのようこさんは花の85年組でデビューした女優ですが、昔の彼氏である志村けんさんや事実婚の現在が話題です。&…

https://www.msn.com/ja-jp/entertainment/celebrity/%E9%AB%98%E6%A9%8B%E3%81%BF%E3%81%AA%E3%81%BF-%E7%B5%90%E5%A9%9A%E7%94%9F%E6%B4%BB%E3%81%AE%E3%83%AB%E3%83%BC%E3%83%AB-%E5%A4%AB%E3%81%8C%E4%B8%80%E5%BA%A6%E3%81%A7%E3%82%82%E3%82%AD%E3%83%A3%E3%83%90%E3%82%AF%E3%83%A9%E8%A1%8C%E3%81%A3%E3%81%9F%E3%82%89%E9%9B%A2%E5%A9%9A/ar-BB1c9dK2?ocid=msedgntp

小柳ゆきの現在！干された理由・結婚や旦那の噂・ヒット曲やハーフ説も総まとめ

圧倒的な歌唱力で“国民的歌姫”と呼ばれた小柳ゆきさんですが、メディア露出が激減し、干された理由が話題です。&n…

https://www.msn.com/ja-jp/news/entertainment/%E7%9F%A2%E7%94%B0%E4%BA%9C%E5%B8%8C%E5%AD%90-%E8%AA%95%E7%94%9F%E6%97%A5%E3%81%AB%E9%A9%9A%E3%81%8D%E3%81%AE%E5%A3%B0-%E5%8F%B2%E4%B8%8A%E6%9C%80%E5%BC%B7%E3%81%AE42%E6%AD%B3%E3%82%84-%E7%B6%BA%E9%BA%97%E9%81%8E%E3%81%8E%E3%81%BE%E3%81%99/ar-BB1caQ2d?ocid=msedgntp

Rheaの電磁放射線の波形は以下。こうした波形には秘密キーの情報が含まれているため、サンプルを4000種類取得し機械学習による解析を行うことで、Rheaの秘密キーを復元することに成功したとのこと。この解析手法はTitan セキュリティキーにも有効だったとNinjaLabは報告しています。

今回の脆弱性はTitan セキュリティキーのみならず、Yubikey NeoやFEITIAN製物理キーにも影響するとのこと。脆弱性を利用するためには、セキュリティキーへの物理的なアクセス、専用のソフトウェア、技術スキルが必要であることから、NinjaLabは「物理キーを利用した方が、しない場合よりもセキュリティを向上できる」とした上で、まだ脆弱性が発見されていない物理キーへの切り替えを促しています。

Source: ギガジン
Googleの物理キー「Titan セキュリティキー」がサイドチャネル攻撃により突破される

おすすめ記事　（外部サイト）