Lucky Microseconds
Атака 2015 года, показавшая, что библиотека Amazon s2n защищалась от Lucky Thirteen случайными задержками — а случайности для этого мало.
В 2015 году Amazon выпустила TLS-библиотеку s2n как компактную альтернативу OpenSSL. Защита от Lucky Thirteen в ней была, но без полноценного исполнения за постоянное время: после каждой ошибки расшифровки вставлялась случайная пауза в расчёте, что шум заглушит сигнал.
Мартин Альбрехт и Кеннет Патерсон показали, что не заглушит. Разница во времени определяется тем, сколько блоков сжатия HMAC обрабатывает в зависимости от дополнения, а грубую по гранулярности паузу можно усреднить статистически. В итоге получилась рабочая атака padding oracle, восстанавливавшая открытый текст. Amazon исправила ошибку до публикации статьи. Урок старый, но повторять его приходится: шум не заменяет код с постоянным временем выполнения.