Ciex公司 - 一个微小的缺陷

本文介绍了在2018年黑帽大会上，研究人员如何利用P-256计算中的一个看似微不足道的进位位错误，成功攻破了私钥。椭圆曲线密码学作为现代加密的常用技术，被广泛应用于安全通信和信息签名等领域。两位研究人员利用Go语言库中存在的进位位处理错误，通过简单的服务器和JWT令牌，成功提取了私钥，证明了该漏洞的可利用性。此次事件凸显了应用程序安全的重要性，即使是微小的缺陷也可能导致严重的安全问题。