Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o Sodium_Compat, pelo único motivo de que entendo muito mais de PHP se comparado com C, que é o ideal para criptografia, até onde eu saiba.
Entretanto algo me chamou atenção no seguinte trecho:
/**
* Use pack() and binary operators to turn the two integers
* into hexadecimal characters. We don't use chr() here, because
* it uses a lookup table internally and we want to avoid
* cache-timing side-channels.
*/
$hex .= pack(
'CC',
(55 + $b + ((($b - 10) >> 8) & ~6)),
(55 + $c + ((($c - 10) >> 8) & ~6))
);
Simplesmente não encontrei muitas informações sobre o cache-timing
, lembrando que existe o cache-timing attack
e o timing attack
, que são coisas distintas (ou será que não?), o segundo possui mais informações.
Encontrei essa informação aquiinformação aqui, que é a mais resumida e existe essa outra reposta e comentário que parece ser quase a resposta desta perguntareposta e comentário que parece ser quase a resposta desta pergunta, mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o chr()
utiliza algum tipo de "array" (seria isso o lookup table internally
?) enquanto o pack()
não, porém como então o pack()
é capaz de converter o inteiro para hexadecimal?
A questão é, o pack()
supostamente não é vulnerável enquanto o chr()
possui tal problema, isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis?