Publicaciones
avatar

Hoy estaba revisando el hack de la PS3 de Sony en 2010 y me topé con algo bastante loco. Sony usaba ECDSA para firmar software, pero reutilizó la misma nonce aleatoria k para diferentes firmas. Ese pequeño error de implementación fue suficiente para recuperar su clave privada de firma. Los hackers no rompieron ECDSA ni realizaron ataques de fuerza bruta; simplemente reutilizaron un número que debía ser aleatorio 😭 Es un buen recordatorio de que en criptografía, las matemáticas pueden ser perfectamente seguras y aún así la implementación puede romperlo todo.

Este contenido es solo para fines informativos y educativos. Puede incluir opiniones de terceros, contenido patrocinado o material promocional por el que el creador puede recibir una compensación. Nada en este feed constituye asesoramiento de inversión ni una garantía de rentabilidad. Eres el único responsable de tus propias decisiones de inversión. Investiga siempre por tu cuenta y actúa con precaución antes de operar. No garantizamos la exactitud de la información de terceros y no nos hacemos responsables de las pérdidas que puedas sufrir. El rendimiento pasado no es indicativo de resultados futuros. Consulta nuestros Términos de la Comunidad y la Declaración de Riesgos para más detalles.

avatarPublica tu respuesta

Comentar