IBM 4758
詳細情報
- 製造元
- IBM
- 種類
- 暗号コプロセッサ(PCI)
- 後継
- IBM 4764
1990年代後半のIBM製PCI暗号カード。FIPS 140-1の最高レベルで認証された最初の製品である。
このカードは、遮蔽されセンサーを満載した筐体に収まった完全なコンピューターで、独自のプロセッサー、メモリー、そして穴を開けたり、冷却したり、X線を当てたりするとキーを消去する導線のメッシュを備えていた。FIPS 140-1のレベル4認証により、耐タンパー性が実際にどこまで可能かの基準点となり、銀行はPIN処理をこれで行っていた。
皮肉なのは、最もよく知られた攻撃が筐体には一切触れなかったことだ。2001年ごろ、Mike Bond、Ross Anderson、Richard Claytonは、CCAインターフェースに対して、一つひとつは正当な呼び出しを並べるだけで鍵を引き出せることを示した。ハードウェアは守り抜いたが、APIが漏らしたのである。製品系列は4764以降のカードに続いた。