ROCA and Minerva Vulnerabilities

C 2025

ROCA and Minerva Vulnerabilities

JANČÁR, Ján; Petr ŠVENDA a Marek SÝS

Základní údaje

Originální název

ROCA and Minerva Vulnerabilities

Autoři

JANČÁR, Ján ; Petr ŠVENDA a Marek SÝS

Vydání

1. vyd. Hoboken, USA, Embedded Cryptography 3, od s. 205-224, 20 s. Wiley ISTE - Sciences, Computer Science: Embedded Cryptography 3, 2025

Nakladatel

Wiley - ISTE

Další údaje

Jazyk

angličtina

Typ výsledku

Kapitola resp. kapitoly v odborné knize

Obor

10201 Computer sciences, information science, bioinformatics

Stát vydavatele

Velká Británie a Severní Irsko

Utajení

není předmětem státního či obchodního tajemství

Forma vydání

tištěná verze "print"

Odkazy

URL

Označené pro přenos do RIV

Ano

Organizační jednotka

Fakulta informatiky

ISBN

978-1-394-35192-3

DOI

https://doi.org/10.1002/9781394351930.ch10

EID Scopus

2-s2.0-86000486255

Klíčová slova anglicky

security; cryptography; side-channel; RSA; ECDSA

Příznaky

Mezinárodní význam

Změněno: 9. 4. 2026 00:35, RNDr. Pavel Šmerk, Ph.D.

Anotace

V originále

The chapter in the book describes principles and lessons learned from ROCA and Minerva vulnerabilities. ROCA and Minerva are two examples of real-world practically exploitable vulnerabilities found in cryptographic smartcards certified to high security levels under the Common Criteria certification scheme. Both vulnerabilities allow the extraction of the corresponding private key -- RSA primes for ROCA and private scalar for ECDSA in the case of Minerva. The exploitation utilizes a lattice-reduction-based algorithm in both cases.

Návaznosti

MUNI/A/1709/2024, interní kód MU

Název: Aplikovaný výzkum na FI: Důvěra v dynamických softwarových ekosystémech, kryptografické implementace včetně uživatelských aspektů, kyberbezpečnostní cvičení, fúze dat pro fyzikální sensory a algoritmy plánování v logistice

Investor: Masarykova univerzita, Aplikovaný výzkum na FI: Důvěra v dynamických softwarových ekosystémech, kryptografické implementace včetně uživatelských aspektů, kyberbezpečnostní cvičení, fúze dat pro fyzikální sensory a algoritmy plánování v logistice

Citovat

JANČÁR, Ján; Petr ŠVENDA a Marek SÝS. ROCA and Minerva Vulnerabilities. In Emmanuel Prouff, Guénaël Renault, Matthieu Rivain, Colin O’Flynn. Embedded Cryptography 3. 1. vyd. Hoboken, USA: Wiley - ISTE, 2025, s. 205-224. Wiley ISTE - Sciences, Computer Science: Embedded Cryptography 3. ISBN 978-1-394-35192-3. Dostupné z: https://doi.org/10.1002/9781394351930.ch10.

@inbook{2485025,
   author = {Jančár, Ján and Švenda, Petr and Sýs, Marek},
   address = {Hoboken, USA},
   booktitle = {Embedded Cryptography 3},
   doi = {https://doi.org/10.1002/9781394351930.ch10},
   edition = {1},
   editor = {Emmanuel Prouff, Guénaël Renault, Matthieu Rivain, Colin O’Flynn},
   keywords = {security; cryptography; side-channel; RSA; ECDSA},
   howpublished = {tištěná verze "print"},
   language = {eng},
   location = {Hoboken, USA},
   isbn = {978-1-394-35192-3},
   pages = {205-224},
   publisher = {Wiley - ISTE},
   title = {ROCA and Minerva Vulnerabilities},
   url = {https://www.wiley.com/en-us/Embedded+Cryptography+3-p-9781394351923},
   year = {2025}
}

TY  - CHAP
ID  - 2485025
AU  - Jančár, Ján - Švenda, Petr - Sýs, Marek
PY  - 2025
TI  - ROCA and Minerva Vulnerabilities
VL  - Wiley ISTE - Sciences, Computer Science: Embedded Cryptography 3
PB  - Wiley - ISTE
CY  - Hoboken, USA
SN  - 9781394351923
KW  - security
KW  - cryptography
KW  - side-channel
KW  - RSA
KW  - ECDSA
UR  - https://www.wiley.com/en-us/Embedded+Cryptography+3-p-9781394351923
N2  - The chapter in the book describes principles and lessons learned from ROCA and Minerva vulnerabilities. ROCA and Minerva are two examples of real-world practically exploitable vulnerabilities found in cryptographic smartcards certified to high security levels under the Common Criteria certification scheme. Both vulnerabilities allow the extraction of the corresponding private key -- RSA primes for ROCA and private scalar for ECDSA in the case of Minerva. The exploitation utilizes a lattice-reduction-based algorithm in both cases.
ER  -

JANČÁR, Ján; Petr ŠVENDA a Marek SÝS. ROCA and Minerva Vulnerabilities. In Emmanuel Prouff, Guéna\"el Renault, Matthieu Rivain, Colin O’Flynn. \textit{Embedded Cryptography 3}. 1. vyd. Hoboken, USA: Wiley - ISTE, 2025, s.~205-224. Wiley ISTE - Sciences, Computer Science: Embedded Cryptography 3. ISBN~978-1-394-35192-3. Dostupné z: https://doi.org/10.1002/9781394351930.ch10.

Přehled o publikaci