05.07.2005 НовостиБЕЗОПАСНОСТЬДеннис ФишерНовый вид атаки на криптоалгоритм AES (Advanced Encryption Standard - усовершенствованный стандарт шифрования) может привести к раскрытию всего ключа на удаленных серверах. Такой вывод содержится в недавно опубликованной работе адъюнкт-профессора университета шт. Иллинойс Даниэля Бернстейна. Он доказал, что определенные действия в отношении Advanced Encryption Standard реализации OpenSSL способны скомпрометировать полный криптоключ.Для проведения такой атаки взломщику достаточно проследить за поведением машины своей жертвы и выявить, сколько времени занимает выполнение различных криптографических функций AES. После этого в распоряжении злоумышленника появляется некоторая косвенная информация о секретном ключе, обработав которую методами статистического анализа, можно вскрыть и сам ключ. Причем, как ...
читать далее.