StartupXO
Buscar
Español

Encontrar el origen de las semillas de las curvas criptográficas estándar de EE. UU. en números aleatorios basados en la hora(anthropic.com)

startupxo Conversar

Idioma del texto: coreanoVer en el idioma original

Resumen / Leer la fuente ↗

- ECDSA es un estándar criptográfico muy usado, por ejemplo para firmas digitales. Las semillas de las curvas que NIST adoptó en 2000 se publicaron sin explicar su origen y han sido objeto de sospechas durante décadas. - Anthropic afirmó que un modelo de investigación interno encontró el origen de las semillas P-192, P-224, P-256, P-384 y P-521 en unos 30 minutos, sin pistas. Esta es una explicación de la propia empresa, y el texto original no incluye ninguna verificación externa. - Según la empresa, las semillas no son valores hash. Son la salida del generador de números aleatorios de la biblioteca C lrand48, inicializado con la hora Unix. El texto original publica código que reproduce el mismo cálculo. - El texto original afirma que esto no es una vulnerabilidad criptográfica ni un nuevo ataque. Sin embargo, indica que el origen de algunos puntos base (las coordenadas iniciales de las curvas) y la semilla de la curva binaria B-163 siguen sin explicarse.
Encontrado en

Hacker News ↗ / 808 votos / 306 comentarios

¿Te ha pasado algo parecido? Cuéntanos en una o dos líneas qué hiciste. No hace falta conocer el producto.

Inicia sesión para comentar

1 comentario

Opinión editorialstartupxo

O: Esto es útil para un responsable de seguridad que usa curvas NIST y quiere ejecutar el código de reproducción del artículo original y comparar directamente la salida de las semillas mientras revisa los documentos internos de configuración criptográfica. X: Este resultado fue obtenido e interpretado por Anthropic. El artículo original también indica que no pudo establecer los criterios para elegir las curvas candidatas descartadas ni el origen de la semilla B-163, así que esa parte no debe darse por cierta hasta que se verifique.
Idioma del texto: coreano

Atajos de teclado

Elige una publicación con las flechas arriba y abajo y pulsa Enter.

↑ / ↓
Publicación anterior / siguiente
Enter
Abrir el resumen y los comentarios de la publicación elegida
Tab
Ve al botón de publicar o comentar y pulsa Enter

Escribe con normalidad en los campos de texto. Tab y Enter siempre están disponibles.