Ciex公司 - 一个微小的缺陷

2024-06-14

本文介绍了在2018年黑帽大会上,研究人员如何利用P-256计算中的一个看似微不足道的进位位错误,成功攻破了私钥。椭圆曲线密码学作为现代加密的常用技术,被广泛应用于安全通信和信息签名等领域。两位研究人员利用Go语言库中存在的进位位处理错误,通过简单的服务器和JWT令牌,成功提取了私钥,证明了该漏洞的可利用性。此次事件凸显了应用程序安全的重要性,即使是微小的缺陷也可能导致严重的安全问题。

阅读更多
未分类