新しいクラスの弱いRSA鍵に関する興味深い研究：ゼロが多い鍵。これらの鍵は実際に広く使われていることが判明しました。badkeysプロジェクトは、既知の脆弱性について公開鍵をチェックするオープンソースサービスです。このツールを開発する過程で、Hannoは証明書透明性ログ、インターネット規模のTLSおよびSSHスキャン、PGP鍵など、多くの公開ソースから大量の実際の鍵を収集しました。このデータセットで予期せずスパースなRSAモジュラスを検索することにより、図1のパターンを持つ多くの鍵が広く使われていることを発見しました...