Исходное сообщение
"Новая атака Platypus на процессоры Intel и AMD" Отправлено Ordu, 12-Ноя-20 14:41
> Это вообще не дыра. Это датчик. эээ... > Который заэксплуатировали для оценки времени выполнения криптокода. А оценка времени использовалась для раскрытия ключа. То есть всё же дыра? > Приходим к тому, что дыра таки в последнем, и криптоалгоритмы в обозримом > будущем придётся переписывать так, чтобы их раунды не имели зависимостей по > сложности исполнения от входных данных. > Иначе сегодня через датчик потребления, завтра через датчик температуры, послезавтра - > через датчик колебаний крышки проца. Так их и переписывают. Я специально не слежу за вопросом, но как минимум несколько лет уже как переписывают. Мне кажется, что то что делают во всех этих ваших OpenSSL, с целью отвязать время выполнения алгоритма от данных, должно было бы помочь в данном случае.