Hyesoon Kim

Um invasor remoto pode recuperar texto simples porque uma determinada contramedida do Lucky 13 não leva em consideração adequadamente o caso de um acelerador de hardware. Esse problema está relacionado à implementação dos protocolos TLS e SSL no Mbed TLS, permitindo que um invasor acesse dados confidenciais.

O problema está relacionado a um canal lateral na exponenciação modular, o que poderia revelar uma chave privada RSA usada em um enclave seguro. Isso se deve à dependência do tempo de execução da instrução em relação aos dados da instrução, permitindo que um invasor remoto acesse dados confidenciais.

Uma vulnerabilidade de canal lateral permite a recuperação de uma chave privada ECC. Isso está relacionado a funções como `mbedtls ecp check pub priv`, `mbedtls pk parse key`, `mbedtls pk parse keyfile`, `mbedtls ecp mul` e `mbedtls ecp mul restartable`. A vulnerabilidade pode ser explorada por um invasor remoto para obter acesso a dados confidenciais.