Démonstration scientifique plus que véritable risque: Dan Bernstein, rapporte Bruce Schneier, démontre la faisabilité d'une attaque par mesure des temps de réponse (timing attack) à l'encontre d'un cryptage d'une session SSL AES. L'auteur précise que cette attaque, reposant sur l'examen des temps de réaction d'un échange SSL traité par un Pentium III, peut parfaitement être reproduite sur des architectures Sun UltraSparc, AMD Athlon ou PowerPC RS64 IV. Le mathématicien ajoute que ce qui lui a permis de conduire à bien cette étude, c'est qu'il est excessivement difficile de concevoir un mécanisme de cryptage grand public, présentant des temps de réponse constants et de surcroît rapides. Le reste est constitué de 37 pages de considérations mathématiques qui seront certainement très instructives pour un nombre limité de distingués savants. Insistons sur le fait que les « timing attacks » sont souvent des vues de l'esprit qui ne peuvent, physiquement, êtres conduites dans le monde réel. La seule interposition d'un routeur ou d'un switch sur le trajet de l'échange fausse considérablement les mesures. Alors, une liaison IP sur Wan, où le routage est tout sauf constant et immuable...

. Web-profils.com, la place de marché du conseil et de l'ingénierie