새로운 종류의 약한 RSA 키에 대한 흥미로운 연구: 0이 많은 키. 이 키들이 실제로 사용되고 있다는 것이 밝혀졌습니다.badkeys 프로젝트는 알려진 취약점에 대해 공개 키를 확인하는 오픈 소스 서비스입니다. 이 도구를 개발하는 동안 Hanno는 Certificate Transparency 로그, 인터넷 전역 TLS 및 SSH 스캔, PGP 키 등 다양한 공개 소스에서 방대한 양의 실제 키를 수집했습니다. 이 데이터셋에서 예상치 못하게 희소한 RSA 모듈러를 검색함으로써, 그림 1의 패턴을 가진 많은 수의 실제 키를 발견했습니다...