ECDSA ਕੁੰਜੀਆਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਨਵੀਂ ਸਾਈਡ ਚੈਨਲ ਅਟੈਕ ਤਕਨੀਕ

ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਖੋਜਕਾਰ. ਮਾਸਰਿਕ ਬੇਨਕਾਬ ਬਾਰੇ ਜਾਣਕਾਰੀ ਕਮਜ਼ੋਰੀਆਂ ECDSA/EdDSA ਡਿਜ਼ੀਟਲ ਹਸਤਾਖਰ ਨਿਰਮਾਣ ਐਲਗੋਰਿਦਮ ਦੇ ਵੱਖ-ਵੱਖ ਲਾਗੂਕਰਨਾਂ ਵਿੱਚ, ਜੋ ਤੁਹਾਨੂੰ ਤੀਜੀ-ਧਿਰ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਉਭਰਨ ਵਾਲੇ ਵਿਅਕਤੀਗਤ ਬਿੱਟਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਲੀਕ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਆਧਾਰ 'ਤੇ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਦੇ ਮੁੱਲ ਨੂੰ ਬਹਾਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਕੋਡਨੇਮ ਮਿਨਰਵਾ ਸੀ।

ਸਭ ਤੋਂ ਜਾਣੇ-ਪਛਾਣੇ ਪ੍ਰੋਜੈਕਟ ਜੋ ਪ੍ਰਸਤਾਵਿਤ ਹਮਲਾ ਵਿਧੀ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੇ ਹਨ ਉਹ ਹਨ OpenJDK/OracleJDK (CVE-2019-2894) ਅਤੇ ਲਾਇਬ੍ਰੇਰੀ ਲਿਬਗ੍ਰਿਪਟ (CVE-2019-13627) GnuPG ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਸਮੱਸਿਆ ਲਈ ਵੀ ਸੰਵੇਦਨਸ਼ੀਲ MatrixSSL, ਕ੍ਰਿਪਟੋ++, wolfCrypt, ਅੰਡਾਕਾਰ, jsrssign, python-ecdsa, ruby_ecdsa, fastecdsa, ਆਸਾਨ-ecc ਅਤੇ Athena IDProtect ਸਮਾਰਟ ਕਾਰਡ। ਟੈਸਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ, ਪਰ ਵੈਧ S/A IDflex V, SafeNet eToken 4300 ਅਤੇ TecSec ਆਰਮਰਡ ਕਾਰਡ ਕਾਰਡ, ਜੋ ਇੱਕ ਮਿਆਰੀ ECDSA ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਨੂੰ ਵੀ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ ਘੋਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

libgcrypt 1.8.5 ਅਤੇ wolfCrypt 4.1.0 ਦੇ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਪਹਿਲਾਂ ਹੀ ਹੱਲ ਕੀਤੀ ਜਾ ਚੁੱਕੀ ਹੈ, ਬਾਕੀ ਪ੍ਰੋਜੈਕਟਾਂ ਨੇ ਅਜੇ ਤੱਕ ਅੱਪਡੇਟ ਨਹੀਂ ਬਣਾਏ ਹਨ। ਤੁਸੀਂ ਇਹਨਾਂ ਪੰਨਿਆਂ 'ਤੇ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ libgcrypt ਪੈਕੇਜ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਲਈ ਫਿਕਸ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ: ਡੇਬੀਅਨ, ਉਬਤੂੰ, RHEL, ਫੇਡੋਰਾ, ਓਪਨਸੂਸੇ / ਸੂਸੇ, ਫ੍ਰੀਸਬੈਡ, ਕਤਰ.

ਕਮਜ਼ੋਰੀਆਂ ਸੰਵੇਦਨਸ਼ੀਲ ਨਹੀਂ ਹੈ OpenSSL, Botan, mbedTLS ਅਤੇ BoringSSL। ਅਜੇ ਤੱਕ ਮੋਜ਼ੀਲਾ NSS, LibreSSL, Nettle, BearSSL, cryptlib, OpenSSL FIPS ਮੋਡ ਵਿੱਚ ਟੈਸਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ, Microsoft .NET ਕ੍ਰਿਪਟੋ,
libkcapi ਲੀਨਕਸ ਕਰਨਲ, ਸੋਡੀਅਮ ਅਤੇ GnuTLS ਤੋਂ।

ਸਮੱਸਿਆ ਅੰਡਾਕਾਰ ਕਰਵ ਓਪਰੇਸ਼ਨਾਂ ਵਿੱਚ ਸਕੇਲਰ ਗੁਣਾ ਦੌਰਾਨ ਵਿਅਕਤੀਗਤ ਬਿੱਟਾਂ ਦੇ ਮੁੱਲਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਅਸਿੱਧੇ ਢੰਗ, ਜਿਵੇਂ ਕਿ ਗਣਨਾਤਮਕ ਦੇਰੀ ਦਾ ਅਨੁਮਾਨ ਲਗਾਉਣਾ, ਬਿੱਟ ਜਾਣਕਾਰੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਹਮਲੇ ਲਈ ਹੋਸਟ ਤੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜਿਸ 'ਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ (ਨਹੀਂ ਬਾਹਰ ਰੱਖਿਆ ਗਿਆ ਅਤੇ ਇੱਕ ਰਿਮੋਟ ਹਮਲਾ, ਪਰ ਇਹ ਬਹੁਤ ਗੁੰਝਲਦਾਰ ਹੈ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਡੇਟਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇਸਲਈ ਇਸਨੂੰ ਅਸੰਭਵ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ)। ਲੋਡ ਕਰਨ ਲਈ ਉਪਲੱਬਧ ਹਮਲੇ ਲਈ ਵਰਤੇ ਗਏ ਸੰਦ।

ਲੀਕ ਦੇ ਮਾਮੂਲੀ ਆਕਾਰ ਦੇ ਬਾਵਜੂਦ, ECDSA ਲਈ ਸ਼ੁਰੂਆਤੀ ਵੈਕਟਰ (ਨੋਨਸ) ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਕੁਝ ਬਿੱਟਾਂ ਦੀ ਖੋਜ ਪੂਰੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਕ੍ਰਮਵਾਰ ਰਿਕਵਰ ਕਰਨ ਲਈ ਹਮਲਾ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਹੈ। ਵਿਧੀ ਦੇ ਲੇਖਕਾਂ ਦੇ ਅਨੁਸਾਰ, ਇੱਕ ਕੁੰਜੀ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਜਾਣੇ ਜਾਂਦੇ ਸੁਨੇਹਿਆਂ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਕਈ ਸੌ ਤੋਂ ਕਈ ਹਜ਼ਾਰ ਡਿਜੀਟਲ ਹਸਤਾਖਰਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਾਫ਼ੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇਨਸਾਈਡ ਸਕਿਓਰ AT90SC ਚਿੱਪ 'ਤੇ ਆਧਾਰਿਤ ਐਥੀਨਾ IDProtect ਸਮਾਰਟ ਕਾਰਡ 'ਤੇ ਵਰਤੀ ਗਈ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ secp256r1 ਅੰਡਾਕਾਰ ਕਰਵ ਦੀ ਵਰਤੋਂ ਕਰਕੇ 11 ਹਜ਼ਾਰ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ। ਹਮਲੇ ਦਾ ਕੁੱਲ ਸਮਾਂ 30 ਮਿੰਟ ਸੀ।

ਸਰੋਤ: opennet.ru