据Cnbeta消息,法国安全研究人员Pierrick Gaudry发现(PDF)计划在下个月使用的莫斯科区块链投票系统存在严重漏洞,能根据公钥计算出私钥。该私钥和公钥被用于在选举中的加密用户投票。莫斯科信息技术部门承诺将解决该问题,该部门发言人承认 256×3的私钥长度不够安全,他们计划将密钥长度改为1024位。但1024位显然还是太弱,Gaudry认为密钥长度至少应该2048 位。
据Cnbeta消息,法国安全研究人员Pierrick Gaudry发现(PDF)计划在下个月使用的莫斯科区块链投票系统存在严重漏洞,能根据公钥计算出私钥。该私钥和公钥被用于在选举中的加密用户投票。莫斯科信息技术部门承诺将解决该问题,该部门发言人承认 256×3的私钥长度不够安全,他们计划将密钥长度改为1024位。但1024位显然还是太弱,Gaudry认为密钥长度至少应该2048 位。