Extracting the Secrets of OpenSSL with RAMBleed

计算机科学 德拉姆 密码分析 计算机安全 公钥密码术 利用 密码学 计算机网络 加密 计算机硬件
作者
Chihiro Tomita,Makoto Takita,Kazuhide Fukushima,Yuto Nakano,Yoshiaki Shiraishi,Masakatu Morii
出处
期刊:Sensors [Multidisciplinary Digital Publishing Institute]
卷期号:22 (9): 3586-3586 被引量:10
标识
DOI:10.3390/s22093586
摘要

Concomitant with the increasing density of semiconductors, various attacks that threaten the integrity and security of dynamic random access memory (DRAM) have been devised. Among these, a side-channel attack called RAMBleed is a prolific one that utilizes a general user-level account without special rights to read secret information. Studies have reported that it can be used to obtain OpenSSH secret keys. However, a technique for deriving the Rivest–Shamir–Adleman (RSA) secret keys used in OpenSSL under realistic parameters and environments has not been reported. We propose a method that uses RAMBleed to obtain OpenSSL secret keys and demonstrate its efficacy using the example of an Apache server. The proposed method exploits the fact that, in the operation of an Apache server that uses OpenSSL, the RSA private keys are deployed on DRAM at a set time. Although the result of reading this secret information contains a few errors, error-free secret information is obtainable when it is used with RSA cryptanalysis techniques. We performed a series of attacks incorporating RAMBleed and eventually retrieved the OpenSSL RSA private key, indicating that secret information is obtainable with high probability. The proposed method can easily and externally be executed without administrator privileges on a server using DRAM that is vulnerable to RAMBleed, showing that RAMBleed is also a major threat to OpenSSL.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
高兴的凝旋完成签到,获得积分10
1秒前
2秒前
无惜发布了新的文献求助10
2秒前
马哥的赫敏完成签到,获得积分10
3秒前
折枝念晚宁完成签到,获得积分10
3秒前
178完成签到,获得积分10
4秒前
5秒前
wangyumumu完成签到,获得积分10
5秒前
LALALA卫卫J完成签到,获得积分10
5秒前
JERRY完成签到 ,获得积分10
6秒前
拿铁小笼包完成签到,获得积分10
7秒前
aaaa的应助被Eating采纳,获得30
8秒前
墨尘发布了新的文献求助10
9秒前
科研通AI6.2的应助被无私追命采纳,获得10
9秒前
9秒前
11秒前
情怀的应助被yyx238666采纳,获得10
12秒前
芒果真好吃完成签到,获得积分10
12秒前
科研通AI6.4的应助被虚心无颜采纳,获得10
13秒前
Chemistry完成签到,获得积分10
15秒前
顾矜的应助被老魔采纳,获得10
15秒前
何my完成签到 ,获得积分10
15秒前
Motal完成签到,获得积分20
15秒前
16秒前
17秒前
17秒前
Akim的应助被LanseR采纳,获得10
18秒前
科研通AI6.4的应助被无私追命采纳,获得10
19秒前
大白完成签到,获得积分10
19秒前
李爱国的应助被敏感的烧鹅采纳,获得10
20秒前
Jasper的应助被yyx238666采纳,获得10
21秒前
源计划发布了新的文献求助10
22秒前
qss8807发布了新的文献求助20
22秒前
大个的应助被心何归采纳,获得10
22秒前
不安的灵雁完成签到,获得积分10
24秒前
pfshan完成签到,获得积分10
25秒前
汉堡包的应助被至浩采纳,获得10
26秒前
邪恶青年发布了新的文献求助10
27秒前
科目三的应助被qss8807采纳,获得10
28秒前
29秒前
高分求助中
(应助此贴封号)通过应助OA文献获取积分 10000
Rosenblum, Global Change Biology 800
Computational Chemical Reaction Engineering: Modeling, Simulation, and Design with MATLAB 600
Organizational Behavior 510
Management and the Arts 510
Deformation and Fracture of the Lumbar Vertebral End Plate 500
CLSI C56QG Examples of Hemolyzed, Icteric, and Lipemic/Turbid Samples Quick Guide 400
热门求助领域 (近24小时)
化学 材料科学 医学 生物 计算机科学 工程类 纳米技术 内科学 物理 有机化学 化学工程 生物化学 复合材料 光电子学 细胞生物学 心理学 量子力学 催化作用 物理化学 电极
热门帖子
关注 科研通微信公众号,转发送积分 7803928
求助须知:如何正确求助?哪些是违规求助? 9337917
关于积分的说明 20488033
捐赠科研通 7395912
什么是DOI,文献DOI怎么找? 3327234
关于科研通互助平台的介绍 2474315
邀请新用户注册赠送积分活动 2345429