george0papasotiriou/cve-2026-23006-kyber-ciphertext-length-side-channelPython-PoC für CVE-2026-23006, der einen Kyber-Seitenkanal über die Chiffratlänge demonstriert, der durch statistische Analyse von Ausgaben variabler Länge Bits des geheimen Schlüssels preisgibt.
# kyber_length_leak.py - Leaks secret key bit based on ciphertext length
import random
# Simulate encapsulation: ciphertext length depends on message bit
def encapsulate(pk, bit):
# In a flawed implementation, the ciphertext size varies based on a secret bit
if bit:
return b'\x00' * 800 # long ciphertext
else:
return b'\x00' * 768 # short ciphertext
# Attacker observes lengths
lengths = []
for _ in range(100):
ct = encapsulate(None, random.randint(0,1))
lengths.append(len(ct))
# Histogram reveals two clusters -> secret bit leakage
print("Ciphertext lengths leak secret bit.")
Eine fehlerhafte Implementierung des Kyber-Schlüsselverkapselungsmechanismus erzeugt Chiffretexte unterschiedlicher Länge, abhängig von einem geheimen Bit im gemeinsamen Geheimnis. Ein Angreifer, der die Länge mehrerer Chiffretexte misst, kann das Bit mithilfe statistischer Analyse wiederherstellen.
Führen Sie die Simulation aus:
python kyber_length_leak.py
Beobachten Sie zwei unterschiedliche Längencluster.