-
@Gnppn @nextinpact Hum… J’ai un peu du mal avec cet article. Il établit une confusion qui du coup nuit à sa compréhension réelle… :'(Permalink On twitter.com
Mood 0
-
@Gnppn @nextinpact La nouveauté, ce n’est pas (que) le problème du short-id, qui n’est pas nouveau en soi.Permalink On twitter.com
Mood 0
-
@Gnppn @nextinpact Elle est qu’en plus de colisionner sur une clef, l’attaquant a colisionné sur les *signatures* des clefs.On twitter.com
Mood 0
-
@Gnppn @nextinpact Tu te retrouves donc avec une chaîne complète qui mirror la clef ciblée. Dans mon cas, 7 clefs et 12 signatures…Permalink On twitter.com
Mood 0
-
Permalink
On twitter.com
Mood 0
-
@Gnppn @nextinpact Quelqu’un de peu attentif va se faire avoir avec les short-id. Quelqu’un qui va faire un peu plus gaffe […]Permalink On twitter.com
Mood 0
-
@Gnppn @nextinpact va en plus se faire avoir par la pseudo-chaîne de confiance… Il a l’impression que la clef est correcte puisque […]Permalink On twitter.com
Mood 0
-
@Gnppn @nextinpact signée par a priori plein de monde qu’il connait et donc le short-id match ><Permalink On twitter.com
Mood 0