OWASP Ruhrpott - Timing Attacks – Wie Millisekunden Geheimnisse verraten

Ismail (https://www.meetup.com/members/477616934/) hält einen kurzen Vortrag zu Timing Attacks – Wie Millisekunden Geheimnisse verraten

Der Vortrag zeigt, wie Timing Attacks kleine Unterschiede in der Antwortzeit eines Systems als Seitenkanal ausnutzen können. Anhand eines einfachen Passwortvergleichs wird zunächst erklärt, wie durch Early-Exit-Verhalten messbare Zeitunterschiede entstehen und wie daraus schrittweise Informationen über ein Geheimnis abgeleitet werden können.

Anschließend wird betrachtet, wie sich solche Unterschiede trotz Messrauschen durch wiederholte Messungen erkennen lassen. Eine praktische Demo und ein historischer Angriff auf OpenSSL zeigen, dass Timing Attacks nicht nur ein theoretisches Problem sind. Zum Abschluss wird erklärt, wie Constant-Time-Implementierungen solche Timing-Leaks reduzieren können.

Anfahrt:

Universitätsstr. 150, Gebäude ID Raum 03/471 · Bochum
Parkmöglichkeiten bei den Koordinaten 51.44690503242808, 7.267014656580899, vom Parkplatz ist es möglich direkt in das Gebäude zu gehen. Auf der Etage 03 befindet sich der Raum. Sollte eine Tür verschlossen sein, vom Parkplatz die Stufen auf die höhere Ebene nehmen.