Nova tehnika napada prek stranskih kanalov, ki omogoča obnovo ključev ECDSA
Istraživači sa Univerziteta Masarika otkrili su informacije o ranjivostima u različitim implementacijama algoritma za kreiranje digitalnih potpisa ECDSA/EdDSA, koje omogućavaju obnavljanje vrednosti privatnog ključa na osnovu analize curenja informacija o pojedinim bitovima, do kojih dolazi prilikom primene metoda analize putem sporednih kanala. Ranjivosti su dobile kodno ime Minerva. Najpoznatiji projekti koje ovaj napad dotiče su OpenJDK/OracleJDK (CVE-2019-2894) i […]
