Analisi di impatto del CVE-2016-1000341 riguardante il BouncyCastle

Naviga le tue risposte
5

Sto analizzando l'impatto del CVE-2016-1000341 con il punteggio CVSS 7.5 e la descrizione "Generazione di firme DSA vulnerabili agli attacchi temporali." Dove i tempi possono essere strettamente osservati per la generazione di firme, la mancanza di accecamento in 1.55 o precedenti, può consentire a un utente malintenzionato di ottenere informazioni sul valore k delle firme e, in definitiva, anche sul valore privato. ". È riconosciuto da BouncyCastle qui: link .

Sono confuso dalla frase: "Generazione di firme DSA vulnerabili agli attacchi temporali". Mentre capisco cosa sia l'attacco temporale, sono confuso dalla clausola "Generazione firma DSA". Qual è il significato preciso di questo termine? Quale dei seguenti due o qualcos'altro è vero?

  1. Se un'applicazione firma digitalmente e verifica i dati con la libreria BouncyCastle utilizzando la chiave pubblica / privata, è vulnerabile a causa di questa vulnerabilità? OR
  2. La "generazione di firme DSA" significa la generazione di chiavi private e pubbliche utilizzate nella convalida della firma digitale?

Qualsiasi guida qui sarebbe molto apprezzata!

Cordiali saluti, Shashi

    
posta shashi 09.08.2017 - 15:43
fonte

1 risposta

1

TLDR: 1a.

La generazione di firme DSA sta generando una firma (per i dati). Come hai citato

... gain information about the signatures [sic - should have an apostrophe] k value and ultimately the private value as well.

k è un valore scelto casualmente per ogni firma e non fa parte della chiave, quindi non può essere parte della generazione di chiavi (o generazione di parametri che in DSA è spesso conflittuale, incluso in Java / JCE / BC) . Affinché vi sia un valore k a rischio, l'operazione deve essere la generazione della firma.

La verifica di una firma, chiamata verifica della firma, non è influenzata perché non utilizza la chiave privata che è l'obiettivo degli attacchi sidechannel, compresi i tempi.

    
risposta data 10.08.2017 - 06:17
fonte

Leggi altre domande sui tag

Utilizzo di SSL (ad esempio memorizzazione di chiavi private) in applicazioni gestite / SAAS C'è qualche pericolo nelle sottopagine che possono essere chiamate da url ma non possono essere compilate a causa della mancanza di include?