
Bugün 2010 Sony PS3 hackini inceliyordum ve oldukça çılgın bir şeye rastladım. Sony, yazılımları imzalamak için ECDSA kullanıyordu, ancak farklı imzalar için aynı rastgele nonce k değerini tekrar kullandı. Bu küçük uygulama hatası, onların özel imzalama anahtarını geri kazanmak için yeterliydi. Hackerlar ECDSA'yı kırmadı veya herhangi bir şeyi brute-force etmediler, sadece rastgele olması gereken bir sayıyı tekrar kullandılar 😭 Kriptografide matematik mükemmel şekilde güvenli olsa bile, uygulama hâlâ her şeyi bozabilir; bu iyi bir hatırlatma.
