FreeBSD：gnupg -- 對 RSA 秘密金鑰的側通道攻擊 (80771b89-f57b-11e2-bf21-b499baab0cbe)

high Nessus Plugin ID 69065

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Yarom 和 Falkner 報告：

Flush+Reload 是一個快取側通道攻擊，可監控對共用頁面中資料的存取。在這份報告中，我們指出如何使用攻擊來從 GnuPG 擷取私密加密金鑰。高解析度、低雜訊的 Flush+Reload 攻擊可讓間諜程式透過一次解密或簽署，復原私密金鑰 98% 以上的位元。與之前的攻擊不同，此攻擊以最後層級 L3 快取為目標。因此，間諜程式和受害者不需要共用 CPU 的執行核心。攻擊並不限於傳統 OS，也可在虛擬化環境中使用，在此情況下，可攻擊在不同 VM 中執行的程式。