「时序攻击法」（TimingAttack）和安全防护说明.docVIP

「時序攻擊法」(Timing Attack)與安全防護說明 行政院研究發展考核委員會 　　　94年8月 一、時序攻擊法(Timing Attack) 時序攻擊法是由密碼學專家Paul Kocher所提出，主要利用電腦加解密運算時之時間特徵，推導出私密金鑰的一種攻擊方法。由於是一種全新之攻擊概念，因而引發廣泛之討論。 時序攻擊法對於一般公開金鑰系統均有潛在威脅，已有多項警訊發布，包括2項有關OpenSSL、1項有關OpenSSH、1項有關ProFTPD、1項有關CPU「超執行緒」（Hyper-Threading）技術及1項有關AES標準（請參考附件一）。 二、影響分析 時序攻擊法對於在伺服器上使用公開金鑰系統具有潛在威脅，個人電腦則不受影響。 依據相關警訊資料，目前受影響的範圍分軟、硬體兩方面加以說明： 軟體：時序攻擊法之對象主要為加解密模組，已知受影響之軟體包括OpenSSL、OpenSSH及ProFTPD等，其他受到影響之作業系統則均為多人多工之作業環境，如：Debian Linux、Redhat Linux、Turbolinux、Mandrake、FreeBSD、Sun Solaris _x86等。（請參閱附件一中各弱點警訊所列舉之參考資料） 硬體：具備「超執行緒」功能個CPU模擬為CPU，進而允許2個執行緒同時執行，以增加系統整體能功功能話2733-9922。 五、參考資料 Paul C. Kocher: Timing Attacks on Implementations of Diffie-Hellman, RSA, DSS, and Other Systems. CRYPTO 1996: 104–113. David Brumley and Dan Boneh: Remote timing attacks are practical. USENIX Security Symposium, August 2003. Colin Percival: Cache Missing for Fun and Profit, May 13, 2005. Martin Reynolds: Prepare for the Threat of Timing Attacks, Gartner Research, ID Number: 20 May 2005. 附件一、時序攻擊法相關警訊 資料來源：美國 US-CERT 之共通弱點公告（Common Vulnerabilities and Exposures, CVE），網址為 。 CVE-2003-0078 Name CVE-2003-0078 Description ssl3_get_record in s3_pkt.c for OpenSSL before 0.9.7a and 0.9.6 before 0.9.6i does not perform a MAC computation if an incorrect block cipher padding is used, which causes an information leak (timing discrepancy) that may make it easier to launch cryptographic attacks that rely on distinguishing between padding and MAC verification errors, possibly leading to extraction of the original plaintext, aka the Vaudenay timing attack. References CONFIRM:/news/secadvtxt BUGTRAQOpenSSL 0.9.7a and 0.9.6i released CONECTIVA:CLSA-2003:570 DEBIAN:DSA-253 ENGARDE:ESA005 FREEBSD:FreeBSD-SA-03:02 GENTOO:GLSA-200302-10 REDHAT:RHSA-2003:062 REDHAT:RHSA-2003:063 REDHAT:RHSA-2003:082 REDHAT:RHSA-2003:104 REDHAT:RHSA-2003:205 SGI01-I TRUSTIX:2003-0005 MANDRAKE:MDKSA-2003:020 NETBSD:NetBSD-SA2003-001 SUSE:SuSE-SA:2