关于python-ecdsa中P-256曲线Minerva计时攻击的处理咨询

核心判断 #

• 必须处理，除非你的场景完全不存在被计时攻击的可能
  该漏洞为高严重性（7.4/10），直接威胁私钥安全——攻击者可通过获取ecdsa.SigningKey.sign_digest()等操作的计时数据，推导出内部随机数进而泄露私钥。尽管官方将侧信道攻击列为项目范围外且暂无修复计划，但风险等级极高，不能忽视。

具体处理方案 #

• 替换依赖库：改用自带侧信道攻击防护的ECDSA实现，比如cryptography库，它的ECDSA模块针对计时攻击做了专门优化
• 场景限制：若无法替换库，需确保：
  • 攻击者无法获取目标系统的签名、密钥生成、ECDH操作的精确计时数据（比如部署在完全隔离的内网环境，严格限制外部访问）
  • 禁止在公开可访问的服务中使用受影响的API
• 密钥轮换：如果系统曾在可能被监听计时的场景下执行过受影响操作，建议立即轮换相关私钥，降低泄露风险

风险排查重点 #

• 全面检查代码中ECDSA签名、密钥生成、ECDH操作的使用场景，这些均受漏洞影响，仅签名验证无需担心

内容的提问来源于stack exchange，提问作者Lee Giho