密碼學

一家憑證機構的私鑰只有 8 bit，等於從 256 種可能裡選一個。這不是金鑰被偷，而是從第一天起任何人只要看到證書，用筆電就能在不到一秒內還原私鑰。這個漏洞存在了 17 個月，波及 TLS 與程式碼簽章兩類憑證，影響範圍從瀏覽器到 IoT 裝置、從 CI/CD 到套件管理器。這篇拆解資安研究員 Scott Helme 的分析，談「無法圍堵」是什麼意思。

6 可證明4 推論2 缺口繼續閱讀 →