搜索

[4002] 2017-07-05_安全专家成功破解GnuPG加密库中1024位RSA加密

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2017-07-05_安全专家成功破解GnuPG加密库中1024位RSA加密 安 全 专 家 成 功 破 解 G n u P G 加 密 库 中 1 0 2 4 位 R S A 加 密 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 5 日 讯     安 全 研 究 人 员 已 经 在 G n u P G 加 密 库 当 中 发 现 一 项 高 危 安 全 漏 洞 ， 并 成 功 利 用 此 项 漏 洞 破 解 R S A - 1 0 2 4 加 密 以 提 取 机 密 R S A 密 钥 实 现 数 据 解 密 。 G n u   P r i v a c y   G u a r d （ 简 称 G n u P G 或 者 G P G ） 是 是 目 前 最 流 行 、 最 好 用 的 加 密 工 具 之 一 ， 目 前 在 L i n u x 、 F r e e B S D 、 W i n d o w s 乃 至 M a c O S   X 等 操 作 系 统 之 上 皆 得 到 广 泛 应 用 。 前 N S A 承 包 商 兼 知 名 泄 密 者 爱 德 华 · 斯 诺 登 就 曾 经 利 用 这 款 软 件 以 保 障 其 通 信 内 容 安 全 。 这 项 被 标 记 为 C V E - 2 0 1 7 - 7 5 2 6 的 安 全 漏 洞 存 在 于 G n u P G 所 使 用 的 L i b g c r y p t 加 密 库 当 中 。 该 密 码 库 易 受 到 本 地 F L U S H + R E L O A D 边 信 道 攻 击 的 影 响 。 来 自 埃 因 霍 温 技 术 大 学 、 伊 利 诺 伊 州 立 大 学 、 宾 夕 法 尼 亚 大 学 、 马 里 兰 大 学 以 及 阿 德 莱 德 大 学 的 一 组 研 究 人 员 发 现 ， L i b g c r p y t 库 为 了 实 现 加 密 所 使 用 的 “ 从 左 至 右 滑 动 窗 口 ” 方 法 泄 露 了 大 量 除 从 右 至 左 之 外 的 阶 位 信 息 ， 意 味 着 恶 意 人 士 完 全 能 够 借 此 彻 底 复 原 R S A 密 钥 。 研 究 人 员 们 在 其 研 究 论 文 当 中 写 道 ： “ 在 本 篇 论 文 中 ， 我 们 展 示 了 如 何 彻 底 破 解 采 用 L i b g c r y p t 的 R S A · 1 0 2 4 密 钥 。 我 们 的 攻 击 依 赖 于 一 项 重 要 事 实 ， 即 L i b g c r y p t 会 利 用 从 左 至 右 方 法 以 计 算 滑 动 窗 口 的 扩 展 。 由 左 至 右 滑 动 窗 口 中 的 方 格 及 其 使 用 的 乘 法 模 式 泄 露 了 除 由 右 至 左 外 的 更 多 阶 位 信 息 。 我 们 在 示 例 中 演 示 了 如 何 扩 展 H e n i n g e r · S h a c h a m 算 法 以 实 现 部 分 密 钥 重 构 ， 进 而 利 用 这 部 分 信 息 完 整 复 原 R S A · 1 0 2 4 密 钥 的 方 法 。 ”
三 级 缓 存 边 信 道 攻 击 要 求 攻 击 者 在 使 用 R S A 私 钥 的 硬 件 之 上 拥 有 运 行 任 意 软 件 的 权 限 。 此 攻 击 允 许 攻 击 者 分 析 解 密 过 程 当 中 产 生 的 存 储 器 利 用 率 或 者 设 备 的 电 磁 输 出 模 式 ， 进 而 从 系 统 当 中 提 取 密 码 密 钥 。 L i b g c r y p t   在 建 议 报 告 中 指 出 ： “ 因 此 在 实 践 当 中 ， 访 问 私 钥 的 方 法 相 较 于 安 装 此 边 信 道 攻 击 要 更 为 便 捷 。 然 而 ， 如 果 着 眼 于 运 行 有 虚 拟 机 的 设 备 ， 那 么 单 一 虚 拟 机 可 能 会 利 用 此 种 攻 击 从 另 一 虚 拟 机 处 窃 取 私 钥 。 ” 备 注 ： L i b g c r y p t 是 著 名 的 开 源 加 密 软 件 G n u P G 的 底 层 库 , 是 一 个 非 常 成 熟 的 加 密 算 法 库 , 支 持 多 种 对 称 和 非 对 称 加 密 算 法 。 研 究 人 员 们 还 提 供 证 据 表 明 ， 同 样 的 边 信 道 攻 击 还 适 用 于 R S A - 2 0 4 8 ， 只 不 过 其 计 算 量 要 求 要 远 高 于 R S A - 1 0 2 4 。 研 究 人 员 们 发 表 的 这 份 论 文 题 为 《 滑 动 的 灾 难 ： 从 左 至 右 滑 动 窗 口 引 发 的 信 息 泄 露 》 （ S l i d i n g   r i g h t   i n t o   d i s a s t e r :   L e f t · t o · r i g h t   s l i d i n g   w i n d o w s l e a k ） ， 作 者 包 括 大 卫 · 伯 恩 斯 坦 、 乔 奇 姆 · 布 瑞 特 纳 、 丹 尼 尔 · 格 恩 金 、 里 昂 · 格 鲁 特 · 布 鲁 德 雷 克 、 纳 蒂 亚 · 海 宁 格 、 克 里 斯 蒂 安 · 冯 · 伏 莱 登 达 尔 、 坦 贾 · 拉 奇 以 及 尤 瓦 尔 · 雅 罗 姆 。 L i b g c r y p t 方 面 已 经 在 其 L i b g c r y p t   1 . 7 . 8 版 本 当 中 发 布 了 相 关 修 复 补 丁 。 D e b i a n 与 U b u n t u 系 统 则 已 经 将 这 款 L i b g c r y p t 的 最 新 版 本 纳 入 其 更 新 软 件 库 。 D e b i a n ： h t t p : / / t . c n / R o k E K y R U b u n t u ： h t t p : / / t . c n / R o k E N U D E 安 全 强 烈 建 议 大 家 检 查 您 的 发 行 版 是 否 运 行 有 最 新 版 本 的 L i b g c r y p t 库 。 0 5 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 曼 彻 斯 特 恐 袭 之 后 ， 欧 洲 “ 加 密 战 ” 再 升 温 0 2 两 款 新 型 L i n u x 恶 意 软 件 : 一 个 感 染 树 莓 派 挖 加 密 货 币 , 一 个 创 建 代 理 网 络 0 3 移 动 加 密 市 场 强 劲 ， 未 来 5 年 规 模 将 达 到 1 3 2 亿 元 0 4 再 无 隐 私 可 言 ？ 欧 洲 将 于 今 年 6 月 全 力 推 动 加 密 后 门 普 及 工 作 0 5 黑 莓 P G P 加 密 信 息 是 如 何 被 荷 兰 警 方 解 密 的 ？
0 6 垃 圾 邮 件 攻 击 ： 加 密 W o r d 文 档 安 装 U r s n i f 键 盘 记 录 器 0 7 谷 歌 宣 布 对 其 端 到 端 加 密 邮 件 E 2 E m a i l 代 码 进 行 开 源 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理