পোস্টসমূহ
avatar

আজ আমি 2010 সালের সোনি PS3 হ্যাকের বিষয়টি পড়ছিলাম এবং খুব অসাধারণ একটি বিষয় দেখলাম। সোনি ECDSA ব্যবহার করছিল সফটওয়্যার স্বাক্ষর করতে, কিন্তু বিভিন্ন স্বাক্ষরের জন্য একই র‍্যান্ডম নন্স k পুনরায় ব্যবহার করেছিল। এই ক্ষুদ্র বাস্তবায়নের ভুলটি মাত্র তাদের প্রাইভেট স্বাক্ষর কী পুনরুদ্ধারের জন্য যথেষ্ট ছিল। হ্যাকাররা ECDSA ভাঙেননি বা কিছুই ব্রুট-ফোর্স করেননি, তারা শুধুমাত্র একটি সংখ্যা পুনরায় ব্যবহার করেছিল, যা র‍্যান্ডম হওয়ার জন্য নির্ধারিত ছিল 😭 এটি একটি ভালো স্মরণীয়তা, যে ক্রিপ্টোগ্রাফিতে, গণিতটি পূর্ণতা নিরাপদ হতে পারে, কিন্তু বাস্তবায়নটি এখনও সবকিছুকেই ভেঙে ফেলতে পারে।

এই বিষয়বস্তু শুধুমাত্র তথ্যমূলক ও শিক্ষামূলক উদ্দেশ্যে প্রদান করা হয়েছে। এতে তৃতীয় পক্ষের মতামত, স্পনসরকৃত বিষয়বস্তু বা প্রচারমূলক উপকরণ অন্তর্ভুক্ত থাকতে পারে, যার জন্য নির্মাতা ক্ষতিপূরণ পেতে পারেন। এই ফিডের কোনো কিছুই বিনিয়োগ পরামর্শ বা রিটার্নের নিশ্চয়তা হিসেবে বিবেচিত নয়। আপনার বিনিয়োগ সংক্রান্ত সিদ্ধান্তের জন্য আপনি সম্পূর্ণরূপে নিজে দায়ী। ট্রেডিং করার আগে সর্বদা নিজে গবেষণা করুন এবং সতর্কতা অবলম্বন করুন। আমরা তৃতীয় পক্ষের তথ্যের নির্ভুলতার নিশ্চয়তা দিই না এবং কোনো ক্ষতির জন্য আমরা দায়বদ্ধ নই। অতীতের কার্যক্ষমতা ভবিষ্যতের ফলাফলের ইঙ্গিত নয়। বিস্তারিত জানতে আমাদের কমিউনিটি শর্তাবলি এবং ঝুঁকি সংক্রান্ত বিবৃতি দেখুন।

avatarআপনার উত্তর পোস্ট করুন

মন্তব্য করুন