IOTA漏洞報告 from MIT
https://goo.gl/nfsF5q
總結: 我們介紹了在IOTA區塊鏈中使用的密碼攻擊,包括在某些條件下偽造簽名的能力
。
我們已經對IOTA的加密散列函數Curl進行了實際攻擊,使我們能夠快速生成短的碰撞消息
。
即使對於相同長度的消息,這些衝突也是有效的。在Curl中利用這些弱點,我們打破了歐
盟 - 中東歐國家的安全的IOTA簽名方案。
最後我們展示在選定的消息設置中,我們可以偽造有效支出交易的簽名(在IOTA中稱為捆
綁
我們提出並展示了一個實際的攻擊(幾分鐘內即可實現),攻擊者可以偽造一個IOTA簽名
,
並有可能使用這個偽造的簽名竊取另一個IOTA用戶的資金。
本報告提供了這些漏洞的示例演但沒有詳細說明產生衝突的確切密碼分析過程。稍後的出
版物將對Curl的密碼分析提供深入的研究。
--
Sent from my Windows
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.73.69.127
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1516812357.A.2AA.html
※ 編輯: ilovevear (42.73.69.127), 01/25/2018 00:51:49
推
01/25 00:52,
6年前
, 1F
01/25 00:52, 1F
推
01/25 01:23,
6年前
, 2F
01/25 01:23, 2F
推
01/25 04:06,
6年前
, 3F
01/25 04:06, 3F
推
01/25 06:21,
6年前
, 4F
01/25 06:21, 4F
→
01/25 12:20,
6年前
, 5F
01/25 12:20, 5F
→
01/25 12:23,
6年前
, 6F
01/25 12:23, 6F
→
01/25 12:24,
6年前
, 7F
01/25 12:24, 7F
→
01/25 12:26,
6年前
, 8F
01/25 12:26, 8F
→
01/25 13:56,
6年前
, 9F
01/25 13:56, 9F
推
01/25 15:36,
6年前
, 10F
01/25 15:36, 10F
→
01/25 15:37,
6年前
, 11F
01/25 15:37, 11F
→
01/25 15:39,
6年前
, 12F
01/25 15:39, 12F
推
01/25 18:25,
6年前
, 13F
01/25 18:25, 13F
→
01/25 18:26,
6年前
, 14F
01/25 18:26, 14F
→
01/25 18:28,
6年前
, 15F
01/25 18:28, 15F
→
01/25 18:39,
6年前
, 16F
01/25 18:39, 16F
推
01/25 18:54,
6年前
, 17F
01/25 18:54, 17F
→
01/25 19:20,
6年前
, 18F
01/25 19:20, 18F
→
01/25 19:22,
6年前
, 19F
01/25 19:22, 19F
→
01/25 19:23,
6年前
, 20F
01/25 19:23, 20F
→
01/25 19:27,
6年前
, 21F
01/25 19:27, 21F
推
01/25 19:28,
6年前
, 22F
01/25 19:28, 22F
→
01/25 19:29,
6年前
, 23F
01/25 19:29, 23F
推
01/25 19:45,
6年前
, 24F
01/25 19:45, 24F
→
01/25 19:45,
6年前
, 25F
01/25 19:45, 25F
→
01/26 04:22,
6年前
, 26F
01/26 04:22, 26F
→
01/26 04:25,
6年前
, 27F
01/26 04:25, 27F
推
01/26 12:19,
6年前
, 28F
01/26 12:19, 28F
→
01/26 12:19,
6年前
, 29F
01/26 12:19, 29F
→
01/26 12:19,
6年前
, 30F
01/26 12:19, 30F
→
01/26 12:19,
6年前
, 31F
01/26 12:19, 31F
→
01/26 12:22,
6年前
, 32F
01/26 12:22, 32F
→
02/27 16:20,
6年前
, 33F
02/27 16:20, 33F
→
02/27 16:21,
6年前
, 34F
02/27 16:21, 34F
→
02/27 16:21,
6年前
, 35F
02/27 16:21, 35F
推
09/09 12:01,
6年前
, 36F
09/09 12:01, 36F
DigiCurrency 近期熱門文章
PTT數位生活區 即時熱門文章