FreeBSD：gnupg -- 通过低带宽声学密码分析攻击提取 RSA 密钥 (2e5715f8-67f7-11e3-9811-b499baab0cbe)

low Nessus 插件 ID 71529

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Werner Koch 报告：

已为此安全缺陷分配了 CVE-2013-4576。

该报告描述两种攻击。第一种攻击允许区分密钥：攻击者能注意到目前用于解密的密钥。这在一般情况下不是问题，但可能会泄漏信息，即目标计算机已接收到的用不常用的密钥加密的消息。我们没有用于缓解此攻击的软件解决方案。

第二种攻击更加严重。这是可泄漏私钥的适应性选择密文攻击。可能发生的情况是攻击者在目标设备附近放置传感器（例如标准智能手机）。该计算机被假设对收到的邮件进行无人值守的 RSA 解密，例如通过使用可加快浏览的邮件客户端，加速方法为根据机会对预期很快要阅读的邮件进行解密。监听目标计算机的声发射时，智能手机将向该计算机发送新的经加密的消息并逐位重建私钥。一小时内便可揭示笔记本电脑上使用的 4096 位 RSA 密钥。