Les clés privées de huit certificats utilisaient simplement 4, 56 et 115.

Un chercheur les a toutes récupérées en une seconde sur son ordinateur portable.

C’est de cela que parle l’article à la une de HN, « La confiance en huit octets ».

Ces certificats intermédiaires ont tenu 17 mois. Pour les navigateurs et les appareils qui leur faisaient confiance, ces 8 chiffres constituaient toute la ligne de défense.

L’auteur a enfoncé le clou après coup : une seule instruction à un agent suffisait pour reconstituer la clé privée.

Le monde des cryptomonnaies n’est pas si éloigné.

Clés privées on-chain, administrateurs de contrats, signataire unique d’une multisignature : tout repose sur toi, personne ne réfléchit à ta place.

$BTC annonce ce soir 83556 dollars, en hausse de 2,50 % sur 24 heures. Le graphique n’a donné aucun signe.

Ce week-end, je vais faire une chose : révoquer toutes les autorisations d’accès API de la plateforme d’échange et ne conserver que les retraits.

#弱密钥事故 #私钥强度 #Technologie