"value":"An issue was discovered in Arm Mbed TLS before 2.16.6 and 2.7.x before 2.7.15. An attacker that can get precise enough side-channel measurements can recover the long-term ECDSA private key by (1) reconstructing the projective coordinate of the result of scalar multiplication by exploiting side channels in the conversion to affine coordinates; (2) using an attack described by Naccache, Smart, and Stern in 2003 to recover a few bits of the ephemeral scalar from those projective coordinates via several measurements; and (3) using a lattice attack to get from there to the long-term ECDSA private key used for the signatures. Typically an attacker would have sufficient access when attacking an SGX enclave and controlling the untrusted OS."
},
{
"lang":"es",
"value":"Se detect\u00f3 un problema en Arm Mbed TLS versiones anteriores a 2.16.6 y 2.7.x versiones anteriores a 2.7.15. Un atacante que puede obtener mediciones de canal lateral lo suficientemente precisas que puede recuperar la clave privada ECDSA a largo plazo al (1) reconstruir la coordenada proyectiva del resultado de la multiplicaci\u00f3n escalar explotando canales laterales en la conversi\u00f3n a coordenadas afines; (2) usar un ataque descrito por Naccache, Smart y Stern en 2003 para recuperar algunos bits del escalar ef\u00edmero de esas coordenadas proyectivas por medio de varias mediciones; y (3) usar un ataque de red para llegar desde all\u00ed a la clave privada ECDSA a largo plazo utilizada para las firmas. Com\u00fanmente, un atacante tendr\u00eda acceso suficiente al atacar un enclave SGX y controlar el Sistema Operativo no confiable."
