Jauna uzbrukuma tehnika, kas izmanto sānu kanālus, lai atjaunotu ECDSA atslēgas
Masarika universitātes pētnieki ir atklājuši informāciju par ievainojamībām dažādās ECDSA/EdDSA digitālā paraksta izveides algoritmu realizācijās, kas ļauj atjaunot privātās atslēgas vērtību, pamatojoties uz analīzi par bitu noplūdes, kas rodas, izmantojot sānu kanālu analīzes metodes. Ievainojamības ir ieguvušas kodu nosaukumu Minerva. Vispazīstamākie projekti, ko ietekmē piedāvātā uzbrukuma metode, ir OpenJDK/OracleJDK (CVE-2019-2894) un […]
