GnuPG 1.4.16 a akustická kryptoanalýza

Byla vydána nová verze kryptografického softwaru GnuPG-1 (GNU Privacy Guard). Verze 1.4.16 řeší především bezpečnostní problém CVE-2013-4576 související s akustickou kryptoanalýzou. Popis útoku i s obrázky na stránce Erana Tromera z Telavivské univerzity. GnuPG-2 je vůči útoku odolné.

18.12.2013 17:44 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Zopper]

Cože?! Že je něco takového možné jsem nečekal ani v nejmenším. O_o

[xxx]

On je tam par hacku, proc je to mozne. Jako nejzavaznejsi vidim: The key extraction attack requires the target device to decrypt ciphertexts that are adaptively chosen by the attacker. No a pak je tam predpoklad, ze pocitac nedela nic moc jineho. I kdyz vzhledem k behu samotneho OS, to uz zas neni takovy rozil.

Ale i tak je to pekne.

[Jendа]

The key extraction attack requires the target device to decrypt ciphertexts that are adaptively chosen by the attacker.

Tohle já ale normálně dělám, třeba když mi přijde zašifrovaný mail. Složitější podle mě spíš bude nutit počítač dešifrovat celou hodinu.

[xxx]

No ja to jen prolit. Ale pochopil jsem to tak, ze obet desifruje zpravu n, kteru jsi vytvoril na zaklada toho jakej sum obet vygenerovala pri desifrovani zpravy n-1. Takze to bude hodne dlouha konverzace.

Nicmene dalsi prace urcite povedou k objeveni toho, jak proces zrychlit. A to bud skrze vlastnosti soucasneho SW, tak i optimalizaci samotneho alg. utoku. Takze to, ze je to ted ne zas tak realny, neni prilis dulezite.

[Jendа]

Já třeba u svého notebooku slyším, když se překresluje obrazovka (když se mění pixmapy v grafice).

[Rezza]

Slyším taky .

[ovoce]

Teda, dneska asi v noci neusnu :)