◈ 제목
OpenSSL 암호화통신(RSA) 시에 타이밍 기반 공격(Timing-based Attacks)에 의한 비밀키 노출 취약점
◈ 해당 시스템
OpenSSL v0.9.7a
OpenSSL v0.9.6i
◈ 개요
RSA Blinging 기능이 켜져있지 않으면 OpenSSL v0.9.7a과 0.9.6i에서 RSA 키가 타이밍 기반 공격(Timing-based Attacks)에 취약하다는 것이 확인되었다.
로컬이나 원격에서 시간 차이를 이용하는 결정적인 요소에 의해서 서버의 비밀키를 획득할 수 있다.
◈ 설명
OpenSSL은 SSL v2/v3, TLS v1 프로토콜 및 암호 라이브러리를 Open-Source식으로 구현하여 널리 사용되어지고 있다.
SSL과 TLS은 HTTP와 같은 상위계층에서 client와 server간의 안전한 통신에 사용되는 프로토콜이며, 이를 구현한 OpenSSL client와 server 시스템에 원격공격이 가능한 다중 취약점이 존재한다. 일반적으로, SSL 또는 TLS을 제공하는 OpenSSL을 사용할 때에는 시간차 공격이 이루어지기가 어렵다.
◈ 영향
업그레이드나 패치를 하지 않음으로써 시간차 공격을 이용해서 비밀키가 노출될 수 있다.
◈ 해결책
OpenSSL를 업그레이드 하거나 패치를 통해서 문제를 해결할 수 있다.
1) 아래의 사이트에 포함된 패치는 기본적으로 숨기는 기능(Blinding)이 동작한다. 어플리케이션에서는 RSA_blinding_off()함수를 이용해서 숨기는 기능(Blinding)이 제거될 수 있지만, 일반적인 권고 사항은 아니다.
2)컴파일 시 "OPENSSL_NO_FORCE_RSA_BLINDING"을 정의해 줌으써 숨기는 기능(Blinding)을 사용하지 못하게 하는 것을 원천적을 막을 수 있다.
숨기는 기능(Blinding)을 사용에 대해서 시스템에 영향을 주는 것은 아주 적다.
◈ 참조 사이트
CIAC :
→
http://www.ciac.org/ciac/bulletins/n-061.shtml
OpenSSL :
→
http://www.openssl.org/news/secadv_20030317.txt
