J'étais en train de revoir le piratage de la PS3 de Sony en 2010 et je suis tombé sur quelque chose de vraiment fou. Sony utilisait ECDSA pour signer ses logiciels, mais ils ont réutilisé le même nonce aléatoire k pour différentes signatures. Cette petite erreur d'implémentation a suffi à récupérer leur clé privée de signature. Les pirates n'ont pas cassé ECDSA ni effectué de force brute — ils ont simplement réutilisé un nombre censé être aléatoire 😭 C'est un bon rappel que en cryptographie, même si les mathématiques sont parfaitement sécurisées, une mauvaise implémentation peut tout faire échouer.
