Посты
avatar

Сегодня я изучал взлом Sony PS3 2010 года и наткнулся на что-то действительно странное. Sony использовала ECDSA для подписи программного обеспечения, но повторно использовала одно и то же случайное число k для разных подписей. Эта крошечная ошибка в реализации была достаточной, чтобы восстановить их закрытый ключ подписи. Хакеры не взломали ECDSA и не применяли перебор — они просто повторно использовали одно число, которое должно было быть случайным 😭 Это хорошее напоминание о том, что в криптографии математика может быть абсолютно безопасной, но реализация всё равно может всё сломать.

Этот контент предназначен исключительно для информационных и образовательных целей. Он может содержать информацию от третьих лиц, спонсорский контент или рекламные материалы, за которые креатор может получить вознаграждение. Ничто в этой ленте не является инвестиционным советом или гарантией прибыли. Вы несете полную ответственность за свои собственные инвестиционные решения. Всегда проводите самостоятельные исследования и проявляйте осторожность перед торговлей. Мы не гарантируем точность информации третьих лиц и не несем ответственности за понесенные убытки. Прошлые результаты не являются показателем будущих. Пожалуйста, ознакомьтесь с нашими Условиями сообщества и Заявлением о раскрытии информации о рисках для получения подробной информации.

avatarОставьте свой ответ

Комментарий