"通常であれば x は384ビット近い値なのでこのループは 23832383 回ぐらいしないとヒットせず絶対に終わりません。 しかし、手元で動かすと0.4秒ほどで x = 156 と求まりました。 とっても脆弱だったということです"
秘密鍵が8ビット以下とか、もはや秘密でも何でもないな。令和の時代にこんな脆弱なCAがある恐怖
これは認証局が脆弱というよりはインドの秘密に対する感度がこの程度って問題が本質に思えるが。
理解が深まっ太郎
eMudhraの中間CA証明書の秘密鍵を求めてみる
"通常であれば x は384ビット近い値なのでこのループは 23832383 回ぐらいしないとヒットせず絶対に終わりません。 しかし、手元で動かすと0.4秒ほどで x = 156 と求まりました。 とっても脆弱だったということです"
秘密鍵が8ビット以下とか、もはや秘密でも何でもないな。令和の時代にこんな脆弱なCAがある恐怖
これは認証局が脆弱というよりはインドの秘密に対する感度がこの程度って問題が本質に思えるが。
理解が深まっ太郎