CVE-2024-13176 में निम्न-आयाम ECDSA टाइमिंग लीकेज का इंस्ट्रूमेंटेड पता लगाना

यह रिपॉज़िटरी CVE-2024-13176 के एक स्वतंत्र अध्ययन के लिए शोध रिपोर्ट, वेबसाइट, डेटा, स्रोत सामग्री, और पुनरुत्पादन फ़ाइलें शामिल करती है।

यह परियोजना जाँच करती है कि क्या OpenSSL ECDSA हस्ताक्षर के लिए रिपोर्ट की गई नॉन्स-संबंधित टाइमिंग स्थिति नियंत्रित ARM64 वर्चुअलाइज्ड Linux वातावरण में पता लगाई जा सकती है।

मुख्य परिणाम

पुष्टिकरण प्रयोग ने OpenSSL 3.4.0 की तुलना OpenSSL 3.4.1 से की, जिसमें ECDSA P-521 और स्रोत-स्तरीय इंस्ट्रूमेंटेशन का उपयोग किया गया।

अंतिम डेटासेट में 30 युग्मित संग्रह ब्लॉकों में 600,000 साइनिंग अवलोकन शामिल हैं।

प्राथमिक आंतरिक टाइमिंग बिंदु पर:

• OpenSSL 3.4.0 का माध्यिका ब्लॉक प्रभाव 125 ns था
• OpenSSL 3.4.1 का माध्यिका ब्लॉक प्रभाव 0 ns था
• सभी 30 कमजोर बनाम पैच किए गए युग्मित तुलनाएँ सकारात्मक थीं
• माध्यिका युग्मित तुलना 125 ns थी
• सटीक द्वि-पक्षीय साइन परीक्षण ने p = 1.86265 × 10^-9 उत्पन्न किया

सबसे मजबूत परिणाम डाउनस्ट्रीम Montgomery गुणन में स्थानीयकृत है, जिसे kinv_mul_ns द्वारा मापा गया है। व्यापक नॉन्स इनवर्जन और पूर्ण हस्ताक्षर टाइमिंग मापों ने वही स्थिर विभाजन नहीं दिखाया।

यह अध्ययन इस आंतरिक माप बिंदु पर पता लगाने की क्षमता पर केंद्रित है। यह व्यावहारिक निजी कुंजी पुनर्प्राप्ति या टाइमिंग प्रभाव की दूरस्थ दृश्यता का दावा नहीं करता है।

रिपॉज़िटरी संरचना