Las claves privadas de ocho certificados usaban precisamente 4, 56 y 115.
Un investigador las recuperó todas en un segundo desde su portátil.
El artículo de portada de HN titulado «La confianza de ocho bytes» trata justamente de esto.
Estos certificados intermedios estuvieron vigentes durante 17 meses. Para todos los navegadores y dispositivos que confiaron en ellos, esos 8 dígitos eran toda la línea de defensa.
Después, el propio autor remató el asunto: bastaba una instrucción para un agente inteligente para recuperar las claves privadas.
El mundo cripto no está tan lejos de esto.
Las claves privadas en la cadena, los administradores de contratos y esa única persona que firma en una multifirma: su seguridad depende enteramente de ti. Nadie va a pensar por ti.
$BTC cotiza esta noche a 83556 dólares, con una subida del 2.50% en 24 horas. El mercado no dio ninguna señal.
Este fin de semana hice una cosa: retiré todos los permisos de la API del exchange y dejé solo los de retiro.
#弱密钥事故 #私钥强度 #tecnología
Un investigador las recuperó todas en un segundo desde su portátil.
El artículo de portada de HN titulado «La confianza de ocho bytes» trata justamente de esto.
Estos certificados intermedios estuvieron vigentes durante 17 meses. Para todos los navegadores y dispositivos que confiaron en ellos, esos 8 dígitos eran toda la línea de defensa.
Después, el propio autor remató el asunto: bastaba una instrucción para un agente inteligente para recuperar las claves privadas.
El mundo cripto no está tan lejos de esto.
Las claves privadas en la cadena, los administradores de contratos y esa única persona que firma en una multifirma: su seguridad depende enteramente de ti. Nadie va a pensar por ti.
$BTC cotiza esta noche a 83556 dólares, con una subida del 2.50% en 24 horas. El mercado no dio ninguna señal.
Este fin de semana hice una cosa: retiré todos los permisos de la API del exchange y dejé solo los de retiro.
#弱密钥事故 #私钥强度 #tecnología