Дописи
avatar

Сьогодні я переглядав хакерський випадок Sony PS3 2010 року і наткнувся на досить дивну річ. Sony використовувала ECDSA для підпису програмного забезпечення, але повторно використовувала одне й те саме випадкове число k для різних підписів. Ця дрібна помилка в реалізації була достатньою, щоб відновити їхній приватний ключ підпису. Хакери не зламали ECDSA і не перебирали ключі підбором — вони просто повторно використали одне число, яке мали зробити випадковим 😭 Це гарна нагадування про те, що в криптографії математика може бути ідеально безпечною, але реалізація все одно може зруйнувати все.

Цей контент призначений виключно для інформаційних та освітніх цілей. Він може містити думки третіх осіб, спонсорований контент або рекламні матеріали, за які автор може отримувати оплату. Жодна інформація в цій стрічці не є інвестиційною порадою чи гарантією прибутковості. Ви несете повну відповідальність за власні інвестиційні рішення. Перед початком торгівлі завжди проводьте власне дослідження та дотримуйтесь обережності. Ми не гарантуємо точність інформації від третіх осіб і не несемо відповідальності за будь-які збитки. Минулі результати не є показником майбутніх. Дивіться наші Умови спільноти та Заяву про ризики для отримання детальної інформації.

avatarОпублікуйте відповідь

Коментувати