Atac Tretze en sòrt

El atac Tretze en sòrt és un atac de timing criptográfico contra implementacions del protocol Transport Layer Security (TLS), reportat per primera volta en febrer de 2013 pels seus desenrolladors Nadhem J. Alfardan i Kenneth G. Paterson del Grup de Seguritat de l'Informació en la Royal Holloway, Universitat de Londres.

L'Atac

És una variant nova del atac de farcidura d'oràcul de Serge Vaudenay el que prèviament s'havia pensat solucionat, el qual utilisa un atac de temps de canal lateral contra l'etapa de comprovació del Message authentication code (MAC) en l'algoritme TLS per a trencar l'algoritme en una forma que no va ser resolta per intents previs de mitigar l'atac de Vaudenay.

"En este sentit, els atacs no representen un perill significatiu per als usuaris normals de TLS en la seua forma actual. No obstant, és un lloc comú que els atacs només es milloren en el temps, i no podem anticipar qué millores als nostres atacs, o atacs completament nous, poden encara ser descoberts." — Nadhem J. AlFardan i Kenneth G. Paterson

Els investigadors només varen examinar les implementacions de Software Lliure de TLS i varen trobar que tots els productes examinats eren potencialment vulnerables a l'atac. Ells varen provar els seus atacs exitosamente contra OpenSSL i GnuTLS. Degut a que els investigadors varen aplicar la "divulgació responsable" i varen treballar en els proveïdors de software,algunes actualisacions de software per a mitigar els atacs estaven disponibles al moment de la publicació.