d0rb/cve-2023-33242CVE-2023-33242 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Lindell17 ECDSA प्रोटोकॉल पर बिट निष्कर्षण हमले (bit extraction attack) का प्रदर्शन करता है तथा abort के गलत प्रबंधन के माध्यम से पुनरावृत्त निजी कुंजी पुनर्प्राप्ति को सक्षम बनाता है।
CVE-2023-33242 PoC सिम्युलेटेड Lindell17 प्रोटोकॉल बिट निष्कर्षण शोषण के प्रति संवेदनशील है, जिससे हमलावर कुंजी के व्यक्तिगत बिट्स को बार-बार निकालकर निजी कुंजी को पुनर्प्राप्त कर सकता है। प्रोटोकॉल क्लाइंट-सर्वर मॉडल में ECDSA हस्ताक्षर उत्पन्न करने के लिए डिज़ाइन किया गया है, जिसमें प्रत्येक पक्ष ECDSA गुप्त कुंजी का एक हिस्सा रखता है। कमजोरी हस्ताक्षर प्रयासों के दौरान रद्दीकरण (aborts) के गलत प्रबंधन में निहित है, जो हमलावर को कई पुनरावृत्तियों में गुप्त कुंजी के बिट्स निकालने में सक्षम बनाती है।
