待验证50% 置信事实精确时间
2017 年曝出的 ROCA 漏洞（CVE-2017-15361）源于 Infineon 的 RSA 密钥生成实现采用非标准素数生成方法，攻击者可在数小时内分解 1024 位 RSA 密钥，影响全球数百万张智能卡和 TPM 芯片
1
来源数
50%
置信度
长期有效
时效性
2026/7/24
首次发现
来源
AI审计密码库实战：在Cloudflare CIRCL中发现了什么
hackernewshackernews2026/7/7
相关事实
待验证CVE是由美国MITRE公司维护、美国国土安全部资助的全球漏洞标识系统，自1999年启动以来已收录超过20万个漏洞条目67% 相似待验证时序边信道攻击可通过对大量密码操作精确计时并借助统计方法逐位恢复私钥，实例包括针对 OpenSSL RSA 的 Bleichenbacher 攻击和针对 AES 查找表的 Cache-Timing 攻击67% 相似待验证RSA加密依赖大数分解难题，椭圆曲线密码依赖离散对数难题，密码学安全性建立在某些问题难以求解的假设之上67% 相似已验证CVE（Common Vulnerabilities and Exposures）数据库是全球最权威的漏洞编号系统，每天都有新的漏洞被披露和收录66% 相似待验证时序攻击的原理可追溯至1996年Paul Kocher发表的密码学研究，他证明了可通过测量RSA解密操作的微小时间差推断私钥63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/609010API
curl https://kongchang.com/api/v1/knowledge/claims/609010MCP
get_claim(id=609010)