liboqs - это криптографическая библиотека на языке C, которая предоставляет реализации алгоритмов постквантовой криптографии. Утечка времен…

liboqs - это криптографическая библиотека на языке C, которая предоставляет реализации алгоритмов постквантовой криптографии. Утечка времени управления потоком была обнаружена в эталонной реализации механизма инкапсуляции ключей Kyber, когда он компилируется с Clang 15-18 для `-Os`, `-O1` и других параметров компиляции. Локальная атака proof-of-concept на эталонную реализацию раскрывает весь секретный ключ ML-KEM 512 примерно за 10 минут, используя измерения времени декапсуляции от конца до конца. Проблема была исправлена в версии 0.10.1. В качестве возможного обходного решения некоторые параметры компилятора могут создавать векторизованный код, который не раскрывает секретную информацию, однако полагаться на эти параметры компилятора в качестве обходного решения может быть ненадежно.