今日、2010年のSony PS3ハッキングについて調べていたところ、とても驚くべきことに遭遇しました。SonyはECDSAを使ってソフトウェアに署名していましたが、異なる署名に対して同じランダムなnonce kを再利用していました。 この小さな実装ミスだけで、彼らの秘密鍵を復元できてしまいました。ハッカーたちはECDSAを破ったり、ブルートフォース攻撃をしたりしたわけではなく、ただランダムであるべき1つの数値を再利用しただけでした 😭 これは暗号学において、数学自体は完全に安全であっても、実装次第ですべてが崩れてしまうという良い教訓です。
このコンテンツは情報提供および教育目的のみに使用されます。第三者の見解、スポンサー付きコンテンツ、または作成者が報酬を受け取る可能性のあるプロモーション資料が含まれる場合があります。このフィードの内容は投資助言や収益の保証を構成するものではありません。投資判断はすべてご自身の責任で行ってください。取引を行う前に必ずご自身で調査を行い、慎重に行ってください。当社は第三者情報の正確性を保証するものではなく、発生した損失について一切責任を負いません。過去の実績は将来の結果を示すものではありません。詳細は、当社のコミュニティ利用規約およびリスク開示声明をご覧ください。
返信を投稿する