Secure Boot ausgehebelt: Fehlerangriffe auf ECC-Signaturen

In eingebetteten Systemen sorgt die Kryptografie mit elliptischen Kurven (ECC) dafür, dass beim sicheren Systemstart nur echte, vom Hersteller signierte Firmware zum Einsatz kommt. Eine aktuelle Untersuchung von Forschenden des Fraunhofer AISEC zeigt nun, dass sich genau diese Prüfung durch gezielte Fehlerangriffe umgehen lässt – teils reicht dafür bereits ein einzelner Bitflip. Die Ergebnisse…