Иногда уязвимость — это не баг в коде, а решение на уровне стандарта.
Dual_EC_DRBG — генератор, который выглядел корректно, но мог быть предсказуемым при знании скрытого параметра.
🔢 В карточках разберём, как это работало и почему этот кейс изменил доверие к криптографии.
📎 Если захотите углубиться:
— краткий, но показательный разбор Shumow & Ferguson (2007), где впервые публично указали на возможность закладки
— расследование Reuters о связях NSA и индустрии
— официальное заявление National Institute of Standards and Technology о пересмотре стандарта
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#zero_day_legends