Исследователи из компании NCC Group разработали новый метод атаки по сторонним каналам (CVE-2018-0495, PDF), позволяющую воссоздать применяемые для создания цифровых подписей ключи ECDSA и DSA, используя технику извлечения данных из процессорного кэша на основе оценки изменения задержки при обращении к эталонным данным.

URL записи