Implementation note: Canvel et al.

Implementation note: Canvel et al. [CBCTIME] have demonstrated a
timing attack on CBC padding based on the time required to compute
the MAC. In order to defend against this attack, implementations
MUST ensure that record processing time is essentially the same
whether or not the padding is correct. In general, the best way to
do this is to compute the MAC even if the padding is incorrect, and
only then reject the packet. For instance, if the pad appears to be
incorrect, the implementation might assume a zero-length pad and then
compute the MAC. This leaves a small timing channel, since MAC
performance depends to some extent on the size of the data fragment,
but it is not believed to be large enough to be exploitable, due to
the large block size of existing MACs and the small size of the
timing signal.

Kết quả (Việt) 1:

Lưu ý thực hiện: Canvel et al. [CBCTIME] đã chứng minh một thời gian tấn công vào CBC padding dựa trên thời gian cần thiết để tính toán MAC. Để bảo vệ chống lại cuộc tấn công này, việc triển khai PHẢI bảo đảm thời gian xử lý hồ sơ về bản chất là như nhau có hay không padding là chính xác. Nhìn chung, cách tốt nhất để làm điều này là để tính toán các máy MAC ngay cả khi padding là không chính xác, và chỉ sau đó từ chối các gói. Ví dụ, nếu các phím có vẻ không chính xác, việc thực hiện có thể giả định một pad zero-length và sau đó tính toán MAC. Điều này lá một kênh nhỏ thời gian, kể từ khi MAC hiệu suất phụ thuộc đến một số phạm vi kích thước của các đoạn dữ liệu, nhưng nó không được cho là đủ lớn để được khai thác, do Kích thước khối lớn hiện có Mac và kích thước nhỏ của các thời gian tín hiệu.

Kết quả (Việt) 2:

Lưu ý thực hiện: Canvel et al. [CBCTIME] đã chứng minh một
cuộc tấn công thời gian trên CBC đệm dựa trên thời gian cần thiết để tính toán
MAC. Để bảo vệ chống lại các cuộc tấn công này, việc triển khai
phải đảm bảo rằng thời gian xử lý hồ sơ là cơ bản giống nhau
hay không padding là đúng. Nói chung, cách tốt nhất để
làm điều này là để tính toán MAC thậm chí nếu các padding là không chính xác, và
chỉ sau đó từ chối các gói tin. Ví dụ, nếu pad dường như là
không chính xác, thực hiện có thể giả định một pad không dài và sau đó
tính toán MAC. Điều này để lại một kênh thời gian nhỏ, vì MAC
hiệu suất phụ thuộc vào một mức độ nào về kích thước của các mảnh dữ liệu,
nhưng nó không được cho là đủ lớn để có thể khai thác, do
kích thước khối lượng lớn các máy Mac hiện có và kích thước nhỏ của
tín hiệu định thời.