Util: : Lookup: Exploiting Key Decoding in Cryptographic Libraries.
密码学库的安全性一直聚焦于加密原语的恒定时间实现，以抵御微架构侧信道攻击。然而，本研究揭示了一个被普遍忽视的攻击面：处理密钥数据的工具函数也可能泄露机密信息。作者重点分析了多个广泛使用的密码学库（如 Microsoft CNG 和 Bota
#key-recovery
共收录 3 条相关情报。
← 返回所有主题SoK: Cryptographic Key Recovery for Cryptoasset Custody and Financial Technologies
本文是一篇关于加密货币托管与金融技术中密钥恢复的系统化知识综述（SoK）。研究背景在于，加密资产系统通常将密钥控制与金融控制绑定：丢失钱包种子、托管分片、硬件设备或智能账户凭证会导致无法动用资产，而恢复机制若被攻破则可能引发盗窃。然而，现有
Exploiting Load/Store Leakage of Sparse Vectors for Key Recovery in HQC
本文针对 NIST 标准化候选算法 Hamming Quasi-Cyclic (HQC) 密钥封装机制，提出了一种侧信道攻击方法。HQC 是一种基于编码的密钥封装机制，其安全性依赖于稀疏秘密向量的使用。研究者分析了参考实现在 Cortex-