As chaves privadas dos oito certificados usavam apenas 4, 56 e 115.
Um pesquisador recuperou todas num segundo, no seu portátil.
O artigo da primeira página do HN, «A confiança de oito bytes», falava precisamente disto.
Estes certificados intermédios estiveram em uso durante 17 meses. Para todos os browsers e dispositivos que confiavam neles, aqueles 8 bits eram toda a defesa.
Mais tarde, o próprio autor deu o golpe final: bastava uma única instrução a um agente inteligente para recuperar as chaves privadas.
O mundo das criptomoedas não está assim tão longe disto.
Chaves privadas na blockchain, administradores de contratos, um dos signatários de uma carteira multisig: a segurança depende inteiramente de ti. Ninguém pensa por ti.
$BTC está hoje a 83556 dólares, com uma subida de 2,50% nas últimas 24 horas. O mercado não deu qualquer sinal.
Este fim de semana vou fazer uma coisa: revogar todas as permissões da API da corretora e deixar apenas os levantamentos.
#弱密钥事故 #私钥强度 #Tecnologia
Um pesquisador recuperou todas num segundo, no seu portátil.
O artigo da primeira página do HN, «A confiança de oito bytes», falava precisamente disto.
Estes certificados intermédios estiveram em uso durante 17 meses. Para todos os browsers e dispositivos que confiavam neles, aqueles 8 bits eram toda a defesa.
Mais tarde, o próprio autor deu o golpe final: bastava uma única instrução a um agente inteligente para recuperar as chaves privadas.
O mundo das criptomoedas não está assim tão longe disto.
Chaves privadas na blockchain, administradores de contratos, um dos signatários de uma carteira multisig: a segurança depende inteiramente de ti. Ninguém pensa por ti.
$BTC está hoje a 83556 dólares, com uma subida de 2,50% nas últimas 24 horas. O mercado não deu qualquer sinal.
Este fim de semana vou fazer uma coisa: revogar todas as permissões da API da corretora e deixar apenas os levantamentos.
#弱密钥事故 #私钥强度 #Tecnologia