关于一类新型弱 RSA 密钥的有趣研究：含有大量零的密钥。事实证明，此类密钥已广泛存在于实际环境中。badkeys 项目是一个开源服务，用于检测公钥中已知的漏洞。在开发该工具的过程中，Hanno 从公开来源收集了大量真实世界的密钥，包括证书透明度（Certificate Transparency）日志、互联网范围内的 TLS 和 SSH 扫描结果、PGP 密钥以及其他多种来源。通过在该数据集中搜索异常稀疏的 RSA 模数，我们发现大量实际部署的密钥呈现出图 1 所示的模式……