加州大学圣地亚哥分校团队成功模拟硬件安全模块，未提取密钥

Techub News 消息，加州大学圣地亚哥分校（UCSD）领导的研究团队成功模拟了一个硬件安全模块（HSM）的操作，而无需提取其内部存储的加密密钥。该攻击方法利用了 RSA 签名过程中的漏洞，通过向 HSM 发送大量精心构造的签名请求并分析其响应时间等侧信道信息，最终能够伪造出有效的数字签名。 研究人员表示，这一发现对依赖 HSM 进行密钥管理和交易签名的加密货币交易所、托管服务以及区块链网络构成了潜在的安全威胁。它突显了即使物理隔离的硬件也可能存在被远程攻击的风险，需要业界关注并加强防护措施。（Decrypt）