OpenSSL 3.0.0-3.3.2 на архитектуре PowerPC уязвим для атаки Minerva, которую можно использовать путем измерения времени подписания случайны…

OpenSSL 3.0.0-3.3.2 на архитектуре PowerPC уязвим для атаки Minerva, которую можно использовать путем измерения времени подписания случайных сообщений с использованием EVP_DigestSign API, а затем использования закрытого ключа для извлечения значения K (nonce) из подписей. Затем, основываясь на размере бита извлеченной nonce, можно сравнить время подписания полноразмерных нонсов с сигнатурами, которые использовали меньшие нонсы, с помощью статистических тестов. В кривой P-364 есть боковой канал, который позволяет извлекать закрытый ключ (также существует зависимость между размером бит K и размером бокового канала). ПРИМЕЧАНИЕ: Этот CVE оспаривается, потому что политика безопасности OpenSSL явно отмечает, что любые побочные каналы, которые требуют обнаружения одной и той же физической системы, находятся за пределами модели угроз для программного обеспечения. Сигнал синхронизации настолько мал, что невозможно обнаружить, не имея процесса атаки, работающего на той же физической системе.