Publicações
avatar

Hoje estava revisando o hack da Sony PS3 de 2010 e me deparei com algo bem louco. A Sony estava usando ECDSA para assinar software, mas reutilizou o mesmo nonce aleatório k para diferentes assinaturas. Esse pequeno erro de implementação foi suficiente para recuperar sua chave privada de assinatura. Os hackers não quebraram o ECDSA nem fizeram força bruta — eles simplesmente reutilizaram um número que deveria ser aleatório 😭 É um bom lembrete de que, em criptografia, a matemática pode ser perfeitamente segura, mas a implementação ainda pode comprometer tudo.

Este conteúdo é apenas para fins informativos e educacionais. Ele pode incluir opiniões de terceiros, conteúdo patrocinado ou material promocional pelos quais o criador pode receber compensação. Nada neste feed constitui aconselhamento financeiro ou garantia de retorno. Você é o único responsável por suas próprias decisões de investimento. Sempre realize a sua própria pesquisa e aja com cautela antes de negociar. Não garantimos a precisão das informações de terceiros e não nos responsabilizamos por quaisquer perdas incorridas. Desempenho passado não é indicativo de resultados futuros. Consulte nossos Termos da Comunidade e a Declaração de Divulgação de Riscos para mais detalhes.

avatarPublique sua resposta

Comentar