Lucky Microseconds
Amazon’un s2n kütüphanesinin Lucky Thirteen’e karşı rastgele gecikmelerle savunma yaptığını ve rastgeleliğin yetmediğini gösteren 2015 saldırısı.
Amazon, s2n TLS kütüphanesini 2015’te OpenSSL’e yalın bir alternatif olarak yayımladı. Lucky Thirteen’e karşı önlemler içeriyordu, ama tam sabit zamanlı çözüm yoktu. Bunun yerine her şifre çözme hatasından sonra rastgele bir duraklama ekliyordu; gürültünün sinyali bastıracağı varsayılmıştı.
Martin Albrecht ve Kenneth Paterson bunun işe yaramadığını gösterdi. Zamanlama farkı, HMAC’in dolgu miktarına göre kaç sıkıştırma bloğu işlemesi gerektiğinden doğar ve duraklamanın kaba ayrıntı düzeyi istatistiksel olarak ortalamayla silinebiliyordu. Sonuç, açık metni kurtaran çalışan bir dolgu kehaneti saldırısı oldu. Amazon açığı makale yayımlanmadan önce kapattı. Ders eski ama tekrarı gerekli: gürültü, sabit zamanlı kodun yerini tutmaz.