9비트 AES 키 사건 - PDF 암호화를 무력화한 취약한 난수 생성
- 여러 PDF 구현체가 AES-256 파일 키를 예측 가능한 난수로 생성해, 해당 구현체로 암호화한 문서를 비밀번호 없이 복호화할 수 있는 문제가 발견됨
- MuPDF 1.28.5 이전 버전은 실제 키에 영향을 주는 난수 상태가 9비트뿐이었음. 가능한 512개 스트림을 모두 검사하는 데 비최적화 Python 구현으로 약 11밀리초가 걸림
- Foxit PDF Reader 2026.1.3.36551은 사실상 초 단위 타임스탬프로 키가 결정됨. Ryzen 9 7950X의 32스레드 환경에서 1970년부터 현재까지의 후보를 약 4.85초 만에 탐색함
- OpenPDF 3.0.5와 iText 9.7.1…
https://news.hada.io/topic?id=36253
9비트 AES 키 사건 - PDF 암호화를 무력화한 취약한 난수 생성 - 여러 PDF 구현체가 AES-256 파일 키를 예측 가능한 난수로 생성해, 해당 구현체로 암호화한 문서를
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2,425 مشتركًا
فتح في تيليجرام