ラッキー13の攻撃

ラッキー13攻撃は、 CBCモードの動作を使用するトランスポート層セキュリティ（TLS）プロトコルの実装に対する暗号タイミング攻撃であり、2013年2月にロンドン大学ロイヤル・ホロウェイ校の情報セキュリティグループの開発者であるナデム・J・アルファルダンとケニー・パターソンによって初めて報告されました。^{[1] [2]}

これは、以前は修正されたと考えられていたセルジュ・ヴォードネイのパディングオラクル攻撃の新しい変種であり、TLSアルゴリズムのメッセージ認証コード（MAC）チェックステージに対するタイミングサイドチャネル攻撃を使用して、ヴォードネイの攻撃を軽減するための以前の試みでは修正されなかった方法でアルゴリズムを破ります。^[3]

「この意味では、現在の形態では、この攻撃は TLS の一般ユーザーにとって大きな危険をもたらすものではありません。しかし、攻撃は時間とともに進化するだけであり、私たちの攻撃にどのような改良が加えられるか、あるいはまったく新しい攻撃が今後発見されるかは予測できません。」— Nadhem J. AlFardan と Kenny Paterson ^[1]

研究者らは TLS のフリーソフトウェア実装のみを調査し、調査したすべての製品が潜在的に攻撃に対して脆弱であることが判明しました。研究者らは OpenSSL と GnuTLS に対して攻撃を成功裏にテストしました。研究者らは責任ある情報開示を行い、ソフトウェアベンダーと協力したため、公開時点では攻撃を緩和するソフトウェアアップデートがいくつか利用可能でした。^[2]

マーティン・R・アルブレヒトとパターソンは、s2nにはタイミング攻撃を防ぐための対策が含まれているにもかかわらず、 Amazonのs2n TLS実装に対するラッキーサーティーン攻撃の変種を実証しました。 ^[4]

• 時は金なり（CBC 暗号スイート）、ニコス・マヴロギアンノプロス、2013 年 2 月 5 日