1.4.16 之前的 GnuPG 1.x 使用具有某些引入边信道的模式的介绍序列来生成 RSA 密钥，从而允许物理邻近攻击者在解密期间通过选择密文攻击和声学密码分析来提取 RSA 密钥。
注意：通常不期望应用程序保护自身以防范声学边信道攻击，因为可论证这是物理设备的责任。相应地，此类问题通常不会收到 CVE 标识符。但是，对于此问题，开发人员已指定一条安全策略，根据该策略，GnuPG 应提供边信道抵抗力，而开发人员指定的安全策略违规在 CVE 的范围之内。

更新后的 gnupg 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Privacy Guard（GnuPG 或 GPG）是一个用于加密数据和创建数字签名的工具，其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

已发现 GnuPG 容易通过声学密码分析遭受边信道攻击。位于正在解密密文的目标系统附近的攻击者可能利用此缺陷，从该系统恢复 RSA 密钥。(CVE-2013-4576)

Red Hat 在此感谢 GnuPG 上游的 Werner Koch 报告此问题。上游感谢原始报告者 Genkin、Shamir 和 Tromer。

建议所有 gnupg 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Werner Koch 报告：

已为此安全缺陷分配了 CVE-2013-4576。

该报告描述两种攻击。第一种攻击允许区分密钥：攻击者能注意到目前用于解密的密钥。这在一般情况下不是问题，但可能会泄漏信息，即目标计算机已接收到的用不常用的密钥加密的消息。我们没有用于缓解此攻击的软件解决方案。

第二种攻击更加严重。这是可泄漏私钥的适应性选择密文攻击。可能发生的情况是攻击者在目标设备附近放置传感器（例如标准智能手机）。该计算机被假设对收到的邮件进行无人值守的 RSA 解密，例如通过使用可加快浏览的邮件客户端，加速方法为根据机会对预期很快要阅读的邮件进行解密。监听目标计算机的声发射时，智能手机将向该计算机发送新的经加密的消息并逐位重建私钥。一小时内便可揭示笔记本电脑上使用的 4096 位 RSA 密钥。

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 GnuPG 容易遭受通过声响放射进行的适应性选择密文攻击。本地攻击者可利用此攻击恢复私钥。

来自 Red Hat 安全公告 2014:0016：

更新后的 gnupg 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Privacy Guard（GnuPG 或 GPG）是一个用于加密数据和创建数字签名的工具，其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

已发现 GnuPG 容易通过声学密码分析遭受边信道攻击。位于正在解密密文的目标系统附近的攻击者可能利用此缺陷，从该系统恢复 RSA 密钥。(CVE-2013-4576)

Red Hat 在此感谢 GnuPG 上游的 Werner Koch 报告此问题。上游感谢原始报告者 Genkin、Shamir 和 Tromer。

建议所有 gnupg 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Genkin、Shamir 和 Tromer 发现可在某些选定密文解密期间使用计算机生成的声音提取 RSA 密钥材料。

为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 gnupg 程序包。

已发现 GnuPG 容易通过声学密码分析遭受边信道攻击。位于正在解密密文的目标系统附近的攻击者可能利用此缺陷，从该系统恢复 RSA 密钥。(CVE-2013-4576)

在 gnupg 中发现并修正了一个漏洞：

Genkin、Shamir 和 Tromer 发现可在某些选定密文解密期间使用计算机生成的声音提取 RSA 密钥资料 (CVE-2013-4576)。

更新后的程序包已进行修补，以修正此问题。

新增功能 ===========

- 修复了 Genkin、Shamir 和 Tromer 描述的由低带宽声学密码分析攻击导致的 RSA 密钥提取。请参阅 <http://www.cs.tau.ac.il/~tromer/acoustic/>.[CVE-2013-4576]

- 默认仅将主要版本号放入受保护的输出中。

- 使用 --trust-model=always 时，勿创建 trustdb 文件。

- 通过 --list-packets 打印密钥数据包的 keyid。

- 更改了模幂算法，以便从因 1.4.14 中的更改而导致的小性能损失中恢复正常。

安全问题的影响 ==============================

已为此安全缺陷分配了 CVE-2013-4576。

该报告描述了两种攻击。第一种攻击允许区分密钥：攻击者能注意到目前用于解密的密钥。这在一般情况下不是问题，但可能会泄漏信息，即目标计算机已接收到的用不经常使用的密钥加密的消息。我们没有缓解此攻击的软件解决方案。

第二种攻击更加严重。这是可泄漏私钥的适应性选择密文攻击。可能发生的情况是攻击者在目标设备附近放置传感器（例如标准智能手机）。该计算机假定为对接收到的邮件进行无人看管的 RSA 解密，例如使用可通过适时解密即将被读取的邮件来提高浏览速度的邮件客户端。在监听目标计算机的声学发射时，智能手机将向该计算机发送新的加密消息，并一位一位地重新构造私钥。笔记本电脑上使用的 4096 位 RSA 密钥可在一小时内泄漏。

GnuPG 1.4.16 通过在解密期间运用 RSA 伪装来避免此攻击。GnuPG 2.x 和当前的 Gpg4win 版本所使用的 Libgcrypt 运用了 RSA 伪装，因此不易遭受攻击。

如需了解有关声学密码分析的有趣研究，以及攻击的详情，请参阅 http://www.cs.tau.ac.il/~tromer/acoustic/。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72296	Amazon Linux AMI：gnupg (ALAS-2014-278)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	low
71878	RHEL 5：gnupg (RHSA-2014:0016)	Nessus	Red Hat Local Security Checks	2014/1/9	2021/1/14	low
71529	FreeBSD：gnupg -- 通过低带宽声学密码分析攻击提取 RSA 密钥 (2e5715f8-67f7-11e3-9811-b499baab0cbe)	Nessus	FreeBSD Local Security Checks	2013/12/19	2021/1/6	low
71532	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：gnupg 漏洞 (USN-2059-1)	Nessus	Ubuntu Local Security Checks	2013/12/19	2019/9/19	low
71876	Oracle Linux 5：gnupg (ELSA-2014-0016)	Nessus	Oracle Linux Local Security Checks	2014/1/9	2024/10/22	medium
71866	CentOS 5：gnupg (CESA-2014:0016)	Nessus	CentOS Local Security Checks	2014/1/9	2021/1/4	low
71526	Debian DSA-2821-1：gnupg - 边信道攻击	Nessus	Debian Local Security Checks	2013/12/19	2021/1/11	low
71573	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：gnupg (SSA:2013-354-01)	Nessus	Slackware Local Security Checks	2013/12/23	2021/1/14	low
71893	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 gnupg	Nessus	Scientific Linux Local Security Checks	2014/1/10	2021/1/14	low
71554	Mandriva Linux 安全公告：gnupg (MDVSA-2013:295)	Nessus	Mandriva Local Security Checks	2013/12/20	2021/1/6	low
71766	Fedora 19：gnupg-1.4.16-2.fc19 (2013-23615)	Nessus	Fedora Local Security Checks	2013/12/30	2021/1/11	low

检测

插件搜索

low

low

low

low

medium

low

low

low

low

low

low