IBM 4758
Meer info
- Fabrikant
- IBM
- Type
- Cryptografische coprocessor (PCI)
- Opvolger
- IBM 4764
IBM's pci-cryptokaart uit de late jaren negentig, het eerste product met certificering op het hoogste niveau van FIPS 140-1.
De kaart was een complete computer in een afgeschermde behuizing vol sensoren: eigen processor, eigen geheugen en een gaas van geleiders dat de sleutels wiste zodra iemand boorde, bevroor of röntgenfoto's maakte. Het FIPS 140-1 Level 4-certificaat maakte de kaart tot het ijkpunt voor wat manipulatiebestendigheid in de praktijk kon betekenen, en banken draaiden hun pinverwerking erop.
De ironie is dat de bekendste aanval de behuizing nooit aanraakte. Rond 2001 toonden Mike Bond, Ross Anderson en Richard Clayton aan dat reeksen volkomen legitieme aanroepen van de CCA-interface sleutels uit de kaart konden lokken. De hardware hield stand; de API lekte. De productlijn werd voortgezet met de 4764 en latere kaarten.