Gönderi
avatar

Bugün 2010 Sony PS3 hackini inceliyordum ve oldukça çılgın bir şeye rastladım. Sony, yazılımları imzalamak için ECDSA kullanıyordu, ancak farklı imzalar için aynı rastgele nonce k değerini tekrar kullandı. Bu küçük uygulama hatası, onların özel imzalama anahtarını geri kazanmak için yeterliydi. Hackerlar ECDSA'yı kırmadı veya herhangi bir şeyi brute-force etmediler, sadece rastgele olması gereken bir sayıyı tekrar kullandılar 😭 Kriptografide matematik mükemmel şekilde güvenli olsa bile, uygulama hâlâ her şeyi bozabilir; bu iyi bir hatırlatma.

Bu içerik yalnızca bilgilendirme ve eğitim amaçlıdır. Üçüncü taraf görüşlerini, sponsorlu içeriği veya içerik oluşturucunun ücret alabileceği promosyon materyallerini içerebilir. Bu yayındaki hiçbir şey yatırım tavsiyesi veya getiri garantisi teşkil etmez. Kendi yatırım kararlarınızdan yalnızca siz sorumlusunuz. Yatırım yapmadan önce her zaman kendi araştırmanızı yapın ve dikkatli olun. Üçüncü taraf bilgilerinin doğruluğunu garantilemiyoruz ve kayıplardan sorumlu değiliz. Geçmiş performans gelecekteki sonuçların göstergesi değildir. Ayrıntılar için lütfen Topluluk Şartlarına ve Risk Açıklama Beyanına bakınız.

avatarYanıtınızı gönderin

Yorum