كنت أستعرض اختراق سوني PS3 عام 2010 اليوم وصادفت شيئًا مذهلًا. كانت سوني تستخدم ECDSA للتوقيع على البرمجيات، لكنها أعادت استخدام نفس القيمة العشوائية k لتوقيعات مختلفة. كان هذا الخطأ الصغير في التنفيذ كافيًا لاسترداد مفتاح التوقيع الخاص بهم. لم يكسروا ECDSA ولا استخدموا القوة الغاشمة، بل فقط أعادوا استخدام رقم واحد كان من المفترض أن يكون عشوائيًا 😭 إنه تذكير جيد بأن التشفير يمكن أن يكون رياضيًا آمنًا تمامًا، لكن التنفيذ قد يُدمر كل شيء.
هذا المحتوى لأغراض إعلامية وتعليمية فقط. قد يتضمن تحليلات من جهات خارجية، أو محتوى دعائي، أو مواد ترويجية قد يحصل منشئها على مقابل مادي. لا يُعد أي شيء في هذه النشرة نصيحة استثمارية أو ضمانًا للعوائد. أنت وحدك المسؤول عن قراراتك الاستثمارية. ابحث دائمًا بنفسك وتوخَّ الحذر قبل التداول. لا نضمن دقة معلومات الجهات الخارجية، ولا نتحمل مسؤولية أي خسائر قد تتكبدها. الأداء السابق لا يُشير إلى النتائج المستقبلية. يُرجى مراجعة شروط المنتدى وبيان الإفصاح عن المخاطر للاطلاع على التفاصيل.
انشر ردك