🇰🇷 한글 설명
TLS 1.1/1.2 및 DTLS 1.0/1.2의 CBC 패딩 검증 과정에서 타이밍 사이드채널 공격을 통해 원격 공격자가 통계 분석으로 암호화된 데이터를 복호화할 수 있는 취약점입니다. OpenSSL, OpenJDK, PolarSSL 등 여러 TLS 구현에서 발견되었습니다.
💡 쉬운 설명
암호화 통신을 복호화할 때 컴퓨터의 응답 시간이 약간씩 다른데, 공격자가 이 시간 차이를 수집해 분석하면 암호를 깨뜨릴 수 있습니다. 악의적인 데이터를 보내서 반응 시간을 측정하는 방식의 공격입니다.
🇺🇸 원문 (English)
The TLS protocol 1.1 and 1.2 and the DTLS protocol 1.0 and 1.2, as used in OpenSSL, OpenJDK, PolarSSL, and other products, do not properly consider timing side-channel attacks on a MAC check requirement during the processing of malformed CBC padding, which allows remote attackers to conduct distinguishing attacks and plaintext-recovery attacks via statistical analysis of timing data for crafted packets, aka the "Lucky Thirteen" issue.
📍 영향받는 시스템
OpenSSL, OpenJDK, PolarSSL, GnuTLS 등 TLS 1.1/1.2, DTLS 1.0/1.2 구현
⚔️ 공격 벡터
통계 분석을 통한 타이밍 공격 (복수의 악의적 패킷 송신 및 응답 시간 측정)
🛡️ 대응 방법
OpenSSL 1.0.1c 이상, OpenJDK 7u15 이상 등 패치된 버전으로 업데이트
🔧 검증 코드
OpenSSL 1.0.1c 이상, Java 7u15 이상 버전 확인 - 낮은 버전이면 패치 필요
openssl version && java -version 2>&1 | grep version