cve-2024-13176-timing-analysis — OpenSSL CVE-2024-13176의 ECDSA 타이밍 누출에 대한 계측 분석 및 재현성 자료 | Kitploit

공유

CVE-2024-13176에서 저진폭 ECDSA 타이밍 누출의 계측 기반 탐지

이 저장소에는 CVE-2024-13176에 대한 독립적 연구의 연구 보고서, 웹사이트, 데이터, 소스 자료 및 재현성 파일이 포함되어 있습니다.

이 프로젝트는 OpenSSL ECDSA 서명에 대해 보고된 nonce 관련 타이밍 조건이 통제된 ARM64 가상화 Linux 환경에서 탐지될 수 있는지 조사합니다.

주요 결과

확인 실험에서는 ECDSA P-521과 소스 수준 계측을 사용하여 OpenSSL 3.4.0과 OpenSSL 3.4.1을 비교했습니다.

최종 데이터셋에는 30개의 짝지어진 수집 블록에 걸친 600,000개의 서명 관측치가 포함되어 있습니다.

기본 내부 타이밍 지점에서:

OpenSSL 3.4.0의 블록 효과 중앙값은 125 ns였습니다
OpenSSL 3.4.1의 블록 효과 중앙값은 0 ns였습니다
취약한 버전과 패치된 버전의 30개 짝지어진 대비가 모두 양수였습니다
짝지어진 대비의 중앙값은 125 ns였습니다
정확한 양측 부호 검정 결과 p = 1.86265 × 10^-9가 산출되었습니다

가장 강력한 결과는 kinv_mul_ns로 측정된 다운스트림 Montgomery 곱셈에 국한됩니다. 더 광범위한 nonce 역연산 및 전체 서명 타이밍 측정에서는 동일한 안정적인 분리가 나타나지 않았습니다.

이 연구는 이 내부 측정 지점에서의 탐지 가능성에 초점을 맞춥니다. 실용적인 개인 키 복구나 타이밍 효과에 대한 원격 가시성을 주장하지는 않습니다.

저장소 구조

.
├── README.md
├── docs/
├── report/
└── reproducibility/
    ├── README.md
    ├── data/
    ├── derived/
    ├── figures/
    ├── plans/
    ├── records/
    ├── scripts/
    └── source/