Suicide said:
↑
Операция аутентификации на стороне токена создаёт цифровую подпись ECDSA для переданных сервером данных, которая затем может быть проверена на сервере при помощи открытого ключа. Закрытый ключ всегда остаётся в токене и не может быть скопирован, поэтому при необходимости привязки нового токена создаётся новая пара ключей, а старый ключ помещается в список отозванных ключей.
Суть предлагаемого в FIDO U2F механизма защиты от клонирования ключей в том, что токен ведёт счётчик выполненных операций и передаёт его на сервер, который сравнивает переданное значение и значение, сохранённое при выполнении прошлой операции с тем же токеном. Если переданное значение оказалось меньше сохранённого, то делается вывод о наличии нескольких устройств с идентичной парой ключей. Данный механизм уже используется при аутентификации в сервисах Google и позволяет блокировать учётные записи при выявлении активности с клонированных токенов.

mankurt13 said:
↑
Так тут нового-то ничего не открыли. Чип во время работы сигналит в окружающую среду электромагнитным полем. Израильские ученые часто радуют подобными экспериментами. Применимость предложенной техники c похищением, вскрытием и 6-часовым шаманством вообще на уровне нафиг-это-надо-просто-укради-и-воспользуйся.