独立研究公开OpenSSL时序泄漏检测

haomin-yu 公开了一项针对 CVE-2024-13176（OpenSSL ECDSA 时序泄漏）的独立检测研究与复现材料，用源码级插桩在 ARM64 虚拟化 Linux 环境中对比 OpenSSL 3.4.0 与 3.4.1 的 ECDSA P-521 签名，检测该漏洞涉及的非相关计时条件。 该研究称，测量只在上述单一 ARM64 Linux 虚拟机、NIST P-521 条件下完成，不声称能实际恢复私钥，也不声称该时序效应可被远程观测；换用其他处理器、操作系统、编译器或虚拟化环境，结果可能不同。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。