Chỉ dùng giấy bút giả mạo chữ ký RSA. OpenSSL ăn đòn

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

Chỉ dùng giấy bút giả mạo chữ ký RSA. OpenSSL ăn đòn

[Question] Chỉ dùng giấy bút giả mạo chữ ký RSA. OpenSSL ăn đòn	07/09/2006 17:53:54 (+0700) \| #1 \| 21371

alice
Elite Member

Joined: 20/01/2005 22:23:24
Messages: 87
Location: Wonderland
Offline

Liên quan tới RSA với số mũ công khai = 3 (hiện nay đã ít dùng) và chữ ký RSA định dạng PKCS#1 v.1.5 (hiện nay ít dùng), Daniel Beichenbacher tai hội nghị trù bị cho hội nghị mật mã quốc tế CRYPTO 2006 đã trình diễn một cuộc tấn công đơn giản đến kinh hoàng. Lợi dụng sơ hở của phần mềm bên kiểm tra chữ ký không kiểm tra kỹ độ dài và định dạng dữ liệu nhận được, kẻ tấn công có thể nối thêm một chuỗi bit "rác" (garbage) được tính rất dễ dàng -- chỉ cần bút chì và giấy -- sao cho kết quả là một luỹ thừa 3 mod N thích hợp, cho căn bậc 3 là một chữ ký hợp lệ, nhưng giả mạo.

OpenSSL bị đụng chạm bởi cuộc tấn công này. Xem http://www.openssl.org/news/secadv_20060905.txt

Nguồn: tin vỉa hè.

Như hà nghịch lỗ lai xâm phạm
如何逆虜來侵犯

Go to:

Users currently in here
1 Anonymous