Mga Post
avatar

Nag-aaral ako ng 2010 Sony PS3 hack ngayon at nakakita ako ng isang napakalaking bagay. Gumagamit ang Sony ng ECDSA para i-sign ang software, ngunit ginamit nila ang parehong random nonce k para sa iba’t ibang signature. Sapat ang maliit na pagkakamali sa implementation na ito upang makuha ang kanilang private signing key. Hindi nila binasag ang ECDSA o sinubukan ang anumang brute-force—simpleng ginamit nila ang isang numero na dapat ay random 😭 Isang mabuting paalala ito na sa kriptograpiya, kahit na ang matematika ay perpektong ligtas, maaari pa ring sirain ng implementation ang lahat.

Ang content na ito ay para sa mga layuning pang-impormasyon at pang-edukasyon lang. Maaaring may mga kasama itong third-party insight, sponsored content, o promotional material kung saan maaaring maka-receive ng compensation ang creator. Wala sa feed na ito ang nagko-constitute ng investment advice o nagga-guarantee ng returns. Ikaw lang ang responsible para sa mga sarili mong desisyon sa investment. Laging magsagawa ng sarili mong research at mag-ingat bago mag-trade. Hindi namin gina-guarantee ang accuracy ng impormasyon na mula sa third-party at hindi kami mananagot para sa anumang loss na na-incur. Ang nakaraang performance ay hindi indicative ng mga resulta sa hinaharap. Sumangguni sa aming Mga Tuntunin ng Community at Pahayag sa Disclosure ng Risk para sa mga detalye.

avatarI-post ang reply mo

Mag-comment