Werner Koch 氏による報告：

CVE-2013-4576 がこのセキュリティバグに割り当てられました。

文書で 2 つの攻撃が説明されています。最初の攻撃ではキーを見分けることができます。攻撃者は、現在復号化のためにどのキーが使用されているかを知ることができます。これは一般には問題ではありませんが、一般に使用されない鍵で暗号化されたメッセージを、標的にされたマシンが受信したという情報を漏洩させるために利用できます。この攻撃を緩和するソフトウェアソリューションは我々にはありません。

2 番目の攻撃はより深刻です。これは、秘密鍵を公開する、適応的選択暗号文攻撃です。可能性のあるシナリオとして、攻撃者は、ターゲットマシンの周辺にセンサー（通常のスマートフォンなど）を配置します。そのマシンが、例えば、すぐに読まれることが想定されるメールを自身の都合の良いように復号化することで,ブラウズを高速化するメールクライアントを使用して、受信したメールの RSA 復号化を自動的に行うと仮定します。ターゲットマシンが発する音を聞きながら、スマートフォンが暗号化した新しいメッセージをそのマシンに送り、秘密鍵をビット単位で再現します。ノート PC で使用される 4096 ビットの RSA キーは、1 時間以内に漏洩する可能性があります。

検出

FreeBSD：gnupg -- 低帯域幅音響暗号解析攻撃を介する RSA 鍵抽出（2e5715f8-67f7-11e3-9811-b499baab0cbe）

low Nessus プラグイン ID 71529

変更ログが見つかりません