Interview mit Thomas Roche über die EUCLEAK-Lücke

Thomas Roche hat im September 2024 einen Seitenkanalangriff auf eine Reihe von Infineon-Chips entdeckt, der einen Fehler in der Krypto-Bibliothek ausnutzt.

Artikel verschenken

Der Sicherheitsforscher Thomas Roche zeigte auf der Hacker-Konferenz hardwear.io, zu was der EUCLEAK-Angriff imstande ist.

(Bild: Wilhelm Drehling)

08.01.2025, 11:00 Uhr

Lesezeit: 8 Min.

c't Magazin

Von

Wilhelm Drehling

Thomas Roche beschrieb im September 2024 einen Seitenkanalangriff auf Infineon-Chips, mit dem man unter anderem private Schlüssel aus dem FIDO2-Stick Yubikey extrahieren kann. Der auf den Namen EUCLEAK getaufte Angriff ist aber nicht trivial, sondern erfordert Spezialequipment, Know-how, einen direkten Zugriff auf den Chip im Yubikey und setzt vor allem eine fehlerhafte Kryptografie-Bibliothek auf dem Chip voraus.

Auch der Personalausweis verwendet solche Chips, doch das Bundesamt für Sicherheit in der Informationstechnik (BSI) konnte mittlerweile hierfür eine Entwarnung geben, weil der Ausweis diese Bibliothek nicht nutzt.

Seine Erkenntnisse veröffentlichte Roche in einem ausführlichen Aufsatz und stellte sie in einer Präsentation auf der hardwear.io-Konferenz vor. Die Reaktionen des BSI und Yubico, dem Unternehmen hinter dem Yubikey, begleitete heise online in mehreren Meldungen. Im Interview erklärte Roche uns den Angriff und seine Konsequenzen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

VW Tayron eHybrid im Test: Der große Brummer

VW gibt der Idee eines vergrößerten Tiguan eine zweite Chance. Der Tayron ist erwartungsgemäß überraschungsarm und gut. Nur an einer Stelle muss VW nachlegen.

Warum Microsoft Office für Anwender eigentlich nicht mehr tragbar ist

Gründe, Microsoft Office den Rücken zu kehren, gibt es mehr als genug. Der Schritt ist für manche größer als für andere, aber fast immer möglich.

Bluthochdruckwarner in der Apple Watch: So arbeitet die neue Funktion

Hypertonie ist eine oft erst spät entdeckte Volkskrankheit. Die Apple Watch soll das ändern. Wir zeigen, wie gut es funktioniert – und die Einschränkungen.

Wie Sie die Heizkurve senken und sofort Geld sparen – bei jeder Heizung

Niedrige Vorläufe sind eine Voraussetzung für den effizienten Betrieb einer Wärmepumpe. Sie können aber bei jeder Heizung mit wenigen Handgriffen Geld sparen.

Dwarf Mini: Leichtes Smart-Teleskop für Astrofotografie unterwegs im Test

Das Dwarf Mini unterschreitet erstmals die 1-kg-Marke bei Smart-Teleskopen. Der Test zeigt, ob es bei der Bildqualität mit größeren Geräten mithalten kann.