网赚论坛

 找回密码
 免费注册
查看: 361|回复: 0
打印 上一主题 下一主题

短PGP公钥ID碰撞攻击,对比特币安全有影响吗?

[复制链接]

16

主题

30

帖子

64

积分

Ⅰ级财主

Rank: 1

积分
64
跳转到指定楼层
楼主
发表于 2017-11-20 15:40:38 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
短PGP公钥ID碰撞攻击开始在互联网上蔓延

如果你还在使用短PGP公钥ID(如 0x43D3B2CA ),那么最好尽快开始使用长PGP公钥ID(如 0xD8E2F63643D3B2CA),并立刻开始着手通知其他人。最近一段时间,许多公开的PGP公钥服务器出现大量碰撞出的假冒公钥,特点是短位ID相同,公钥主用户ID内容(姓名、电子邮件地址等)相同,但是并非创建人所创建,生成日期均为 2014年06月16日 。截至目前,已有 多位 用户 中招,包括一名Debian开发人员。其中,一些碰撞出来的假冒公钥还被按照真实公钥的互相签署情况进行互签,包括著名的 PGP Global Directory Verification Key 。目前尚不清楚此类攻击的目的为何,而碰撞出来的公钥可能会被用于中间人攻击,发送伪造的加密、签名邮件等危险行为。"

http://www.solidot.org/story?sid=48493

这个漏洞对比特币有没有影响?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

广告合作|Archiver|手机版|小黑屋|财富吧

GMT+8, 2026-7-19 04:11 , Processed in 0.561601 second(s), 36 queries , Gzip On.

Powered by Discuz! X3.1

© 2014-2021 财富吧

快速回复 返回顶部 返回列表