Berk Sunar

Foi descoberta uma falha no wolfSSL que leva à divulgação da chave ECDSA por meio de um ataque de erro seguro usando Rowhammer, conhecido como FAULT+PROBE. Quando `WOLFSSL CHECK SIG FAULTS` é usado em operações de assinatura com chaves ECC privadas, como em conexões TLS do lado do servidor, a conexão é interrompida se ocorrer qualquer falha. A taxa de sucesso em uma determinada quantidade de solicitações de conexão pode ser processada por meio de uma técnica avançada para recuperação de chaves ECDSA.

Foi descoberta uma falha no wolfSSL que permite um ataque de injeção de falhas na RAM por meio do Rowhammer, levando à divulgação de chaves ECDSA. Usuários que realizam operações de assinatura com chaves ECC privadas, como em conexões TLS do lado do servidor, podem vazar assinaturas ECC com falhas. Essas assinaturas podem ser processadas por meio de uma técnica avançada para recuperação de chaves ECDSA.

The issue is related to a side-channel timing attack that allows attackers to extract the ECDSA private key due to mishandled ECDSA scalar multiplication. This vulnerability is associated with defects in the cryptographic algorithms used in the TPM processor's firmware. An attacker can exploit this issue to recover the value of closed keys stored in the Trusted Platform Module.

The issue is related to cryptographic timing conditions in the Intel(R) PTT, Intel(R) TXE, and Intel(R) SPS subsystems, which may allow an unauthenticated user to potentially enable information disclosure via network access. This vulnerability is associated with a lack of protection for service data and may allow a remote attacker to access cryptographic keys stored in the Trusted Platform Module (TPM).