PS3破解的技术问题

归蝶 · 发表于 2011-1-1 13:52

The other major feat, was calculating the public private keys (due to botched security), giving users the ability to sign their own SELFs Following this, the team declared Sony's security to be EPIC FAIL!

按道理说数字签名的算法不应该是单向的吗
就算有了加密算法，密文和对应的明文还有公钥，也没办法算出私钥的吧？否则的话verisign什么的都可以去吃瘪了
那这破解是怎么做到的...

炎之女皇 · 发表于 2011-1-1 13:58

提示: 作者被禁止或删除内容自动屏蔽

JimmyZ · 发表于 2011-1-1 14:05

加密算法的单向总是基于复杂度的, 并不是绝对的

还是那个问题, 如果你把一条狗和一个打字机关在一个房间里, 只要时间够长, 它总能敲出你想要的私钥

然后有些牛人或许能够找出算法缺陷什么的能大大加速这个过程

比如XP那一代的CD-KEY私钥是在一台4核安腾上两三天就奔出来了

PS3这个没细看, 但一般来说就是这样的, 普通人也不用关心这个, 如果是真的很快会有人写出实际能用的东西来, 如果你不是这样的普通人, 直接上IRC问吧

鸡蛋灌饼 · 发表于 2011-1-1 14:18

引用楼主归蝶于2011-01-01 13:52发表的 PS3破解的技术问题 :
The other major feat, was calculating the public private keys (due to botched security), giving users the ability to sign their own SELFs Following this, the team declared Sony's security to be EPIC FAIL!

按道理说数字签名的算法不应该是单向的吗
就算有了加密算法，密文和对应的明文还有公钥，也没办法算出私钥的吧？否则的话verisign什么的都可以去吃瘪了
那这破解是怎么做到的...
.......

拿PS3暴力破解
或者算法漏洞

hello2crawler · 发表于 2011-1-1 14:25

算法有漏洞?

另外有时候好些概率算法可以基本无视复杂度的.

鸡蛋灌饼 · 发表于 2011-1-1 14:38

引用第4楼hello2crawler于2011-01-01 14:25发表的 :
算法有漏洞?

另外有时候好些概率算法可以基本无视复杂度的.

算法漏洞带来的最大危害请参考Enigma
另一个例子：128位MD5寻找Collision只需要2^20.96（理想情况下应当是2^64）

使用未经验证的砖头来构建体系是很危险的，很明显WAPI的设计者不愿意面对这个事实

		自动登录	找回密码
密码			立即注册

炎之女皇炎之女皇当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2008-7-8 头像被屏蔽	发表于 2011-1-1 13:58 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

[其他] PS3破解的技术问题