Уязвимости KyberSlash позволяют вытащить секретные ключи шифрования

Уязвимости KyberSlash позволяют вытащить секретные ключи шифрования

Уязвимости KyberSlash позволяют вытащить секретные ключи шифрования

Ряд имплементаций Kyber, механизма инкапсуляции ключа (KEM), который используют для квантово-устойчивого шифрования, содержит несколько уязвимостей, объединённых под именем «KyberSlash». Эксплуатация позволяет восстановить секретные ключи.

CRYSTALS-Kyber, официальная имплементация Kyber и часть набора CRYSTALS, предназначена для общего шифрования. Национальный институт стандартов и технологий США (NIST) включил её в набор алгоритмов, предназначенных для отражения атак с квантовых компьютеров.

Имплементации Kyber используют, например, мессенджер Signal и Mullvad VPN. Кстати, в сентябре разработчики Signal ввели квантово-устойчивое шифрование PQXDH.

Эксплуатация выявленных уязвимостей KyberSlash является классической тайминг-атакой и завязана на методе обработки определённых операций деления в процессе декапсуляции.

Бреши позволяют условному злоумышленнику проанализировать время выполнения и вытащить секреты, которые могут привести к компрометации шифрования.

Если реализующая Kyber служба допускает несколько запросов к одной паре ключей, атакующий может вычислить разницу во времени и постепенно извлечь секретный ключ.

На проблемные куски кода, ответственные за наличие уязвимостей KyberSlash (KyberSplash1 и KyberSplash2) указали специалисты Cryspen. Эксперты даже записали пробную эксплуатацию KyberSlash1 на системе Raspberry Pi, по результатам которой удалось восстановить секретный ключ Kyber в двух из трёх попыток.

Выявив наличие KyberSlash1 в конце ноября, исследователи сразу же сообщили о проблеме разработчикам Kyber. Последние же выпустили патч 1 декабря 2023 года.

Тем не менее остались и непропатченные проекты, со списком которых можно ознакомиться по этой ссылке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Илья Сачков работает в колонии подсобным на деревообработке

Илья Сачков, основатель компании Group-IB (сейчас в России работает под брендом F6), осуждённый за госизмену, трудится в колонии подсобным рабочим в цехе деревообработки. Об этом стало известно из материалов суда, с которыми ознакомилось РИА Новости.

Сачков начал работать в колонии с января 2025 года. При этом, по данным «РИА Новости» он подал как минимум шесть исков к исправительному учреждению.

Один из них — из-за того, что его поместили в штрафной изолятор после встречи с адвокатом. Поводом стало то, что он не вернулся на рабочее место.

Как указывает защита, Сачков ждал в комнате воспитательной работы, поскольку сам он не имеет права перемещаться по территории колонии без сопровождения. Тем не менее суд жалобу не удовлетворил.

Сачкова осудили в июле 2023 года: Мосгорсуд назначил ему 14 лет строгого режима. Осенью приговор вступил в силу, и его этапировали в колонию. Материалы дела засекречены, как и большинство дел по статье о госизмене.

По данным Генпрокуратуры, Сачков ещё в 2011 году якобы передал секретные сведения иностранной разведке. Сам он свою вину не признаёт, а его защита настаивает, что дело не связано с его компанией.

Незадолго до приговора в верифицированном телеграм-канале Сачкова появилось его письмо, в котором он назвал происходящее «одной из самых успешных операций американских спецслужб» и ударом по российской ИТ-отрасли.

Напомним, весной 2023 года Group-IB завершила разделение бизнеса: российские активы были выкуплены локальными инвесторами и топ-менеджерами. Какое-то время компания в России работала под  названием F.A.C.C.T. (Fight Against Cybercrime Technologies), но в феврале 2025-го переименовалась в F6.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru