eMudhra 证书因 P-384 极小密钥失效
热点事件持续更新
eMudhra 证书因 P-384 极小密钥失效
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Anthropic 研究人员称，他们逆向还原了 NIST 椭圆曲线种子的来源，证明 NSA 并未在曲线中植入后门。与此同时，eMudhra 被发现使用 NIST P-384 曲线搭配 4、56、115、155、156、230、237 等极小密钥，攻击者只需试几个小指数即可破解。 P-384 的基域为 384 位素数，正常随机选取的指数无法被暴力恢复；按这一说法，问题出在密钥选取的人为失误，而非曲线本身。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 01:04
Anthropic 研究澄清 NIST 椭圆曲线无后门，但 eMudhra 证书因 P-384 密钥过小被攻破报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Hacker NewsAnthropic 研究澄清 NIST 椭圆曲线无后门，但 eMudhra 证书因 P-384 密钥过小被攻破
Anthropic 研究人员逆向还原了 NIST 椭圆曲线种子的来源，证明 NSA 并未在其中植入后门。与此同时，eMudhra 被发现使用 NIST 曲线 P-384 搭配 4、56、115、155、156、230、237 等极小密钥，攻击者只需试几个小指数即可破解。P-384 的基域为 384 位素数，正常随机选取的指数无法被暴力恢复，问题出在人为失误而非曲线本身。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。