Session 聊天应用的密码学漏洞分析
2025-01-20
安全工程师Soatok发表博文，对Session聊天应用的密码学设计提出质疑。文章指出Session使用128位种子生成Ed25519密钥，存在被批量碰撞攻击的风险，并提供了相应的PoC代码。此外，文章还批评了Session在签名验证过程中存在设计缺陷，以及移除前向保密机制的决定。Soatok认为Session的密码学设计存在严重的安全隐患，不建议用户使用。
安全
Session