HSM API saldırısı
Bir güvenlik modülünden anahtarları, her biri tek başına meşru olan çağrıları art arda zincirleyerek çıkarmak.
Bir HSM fiziksel olarak açılamaz olabilir ve yine de arayüzü üzerinden her şeyi sızdırabilir. Mike Bond ile Ross Anderson bu sınıfı 2001’de, bankacılık modüllerinden örneklerle API düzeyinde saldırılar olarak tanımladı. Jolyon Clulow 2003’te PKCS#11’de en yalın örneği verdi: modülden hassas bir anahtarı, şifre çözmeye de izin verilen başka bir anahtarla sarmasını (wrap) iste, ardından sarılmış bloğu çözdür. Anahtar düz metin olarak çıkar.
Kusur kriptografide değil, bir anahtarın ne için kullanılabileceğini belirleyen kurallardadır. Tookan aracı 2010’da çeşitli ticari USB belirteçlerinde bu tür kusurlar buldu. Çare, her anahtarı tek bir role bağlamaktır; TR-31 anahtar blokları ve daha katı PKCS#11 profilleri tam olarak bunu hedefler.