🇰🇷 한글 설명
Gaisler Research LEON3 SoC 위의 OpenSSL 0.9.8i가 특정 서명 계산에 고정 폭 지수화(FWE) 알고리즘을 사용하면서 서명 검증을 수행하지 않아, 물리적으로 근접한 공격자가 마이크로프로세서의 공급 전압을 변조하여 개인 키를 도출할 수 있게 하는 결함 기반 공격에 취약합니다.
💡 쉬운 설명
OpenSSL 암호화 칩에 전압 공격으로 결함을 유도하여 암호 키를 추출할 수 있습니다. 매우 특정한 FPGA 하드웨어에만 영향을 미치는 물리적 공격입니다.
🇺🇸 원문 (English)
OpenSSL 0.9.8i on the Gaisler Research LEON3 SoC on the Xilinx Virtex-II Pro FPGA uses a Fixed Width Exponentiation (FWE) algorithm for certain signature calculations, and does not verify the signature before providing it to a caller, which makes it easier for physically proximate attackers to determine the private key via a modified supply voltage for the microprocessor, related to a "fault-based attack."
📍 영향받는 시스템
Gaisler Research LEON3 SoC (Xilinx Virtex-II Pro FPGA) 기반 OpenSSL 0.9.8i
⚔️ 공격 벡터
물리적 근접을 통한 공급 전압 변조 (fault-based attack)
🛡️ 대응 방법
OpenSSL 0.9.8i 이상 버전으로 업그레이드 또는 서명 검증 알고리즘 변경
🔧 검증 코드
0.9.8i가 출력되면 취약, 출력되지 않으면 패치됨
openssl version | grep -oE '0\.9\.8i'