[控场AI]
待验证50% 置信事实精确时间

时序侧信道漏洞源于字符串比较在遇到第一个不同字符时即返回,攻击者可通过测量响应时间逐字节推断 HMAC 正确值;hmac.compare_digest 通过恒定时间比较消除该信道。

1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现

来源

涉及实体

相关事实

引用此条事实

Stable URI
https://kongchang.com/claim/1021593
API
curl https://kongchang.com/api/v1/knowledge/claims/1021593
MCP
get_claim(id=1021593)