d0rb/cve-2023-33242Preuve de concept pour CVE-2023-33242 démontrant une attaque par extraction de bits sur le protocole ECDSA Lindell17, permettant la récupération itérative de la clé privée via une mauvaise gestion des abandons.
CVE-2023-33242 PoC Le protocole Lindell17 simulé est vulnérable à une exploitation par extraction de bits, permettant à un attaquant de récupérer la clé privée en extrayant itérativement les bits individuels de la clé. Le protocole est conçu pour générer des signatures ECDSA dans un modèle client-serveur, chaque partie détenant une part de la clé secrète ECDSA. La vulnérabilité réside dans la mauvaise gestion des abandons lors des tentatives de signature, permettant à l'attaquant d'extraire des bits de la clé secrète sur plusieurs itérations.
