r/crypto - OpenSSL bug allows RSA 1024 key factorization in 20 minutes

Thankfully it's very easy to tell whether it's real. If anyone can publish the two, non-trivial factors of this number (where neither is 1!) then they'll have my attention: 0xe5c30e1286c41c7137dc06194199dde641120de591c1b7392de35ef6a961d6d29faa3bcdb7603d42768a90322197a7a46fa2cf23f6f10de5554db6e7322ba35e858f576f840347c795c8782c3f4ef9f530d2fd1f6b5c275ce49404958f0decddd0b53386d12c745891d5eeca1f265bdf8

[nkazuki]

信ぴょう性いまいちでは "the main problem being that the rounding of 1025 isn't downwards but upwards"と1は言ってるが、コメントでC99の規格は"rounding towards 0"と指摘あり、コメント欄では誰も再現できてない / Redditがホッテントリ記念ブクマ

[Yuryu]

続くコメントを読んでいるとガセっぽい。なむ。/ 1024 bit key はどっちにしろ危ないので 2048 bit にしましょう。

[sekt2o]

続報待つ

[koseki]

スペインのカンファレンスとか無名の発表者とか6年前の指摘とか、お膳立てがSFっぽい。

[ktakemoto]

ふーん。

[at_yasu]

1024bitだと丸め誤差で20分で因数分解できたっぽい話 / 本当かどうかは ちょっとわからん

[an_old_pencil]

これまじか

[yachimon]

様子見

[yrkhnshk]

記念

[qtamaki]

記念に

[katsuren]

因数分解は、ありまぁす！

[nazoking]

ﾋｯ

[mumincacao]

OpenSSL の脆弱性はありまぁす。２００回以上成功しました☆ ・・・な案件？ ６年前から指摘してるのに誰も後追いで騒いでない時点でどうなんだろ？（・ｘ【みかん

[UDONCHAN]

マジデ？

[calcs]

マジだったらやばいけど、1024bitsとかないわー←タイトルしか読んでない

[moritata]

うーん、まだ何とも言えないなぁ…本当だったら泣くしかない。

[abyssgate]

redditのスレをここで見れるとは

[longroof]

あれ(；´∀｀)…あれれー

[Nyoho]

まだ誤報の可能性があるのか。本当だったらこれも大きいな。

[kazuhooku]

この流れだと誤報っぽいのかな

[wasai]

またかよ

[bin_hashimoto]

これか

[dolmen777]

またOpenSSLか。様子見。自室のデビアンを救済したい。

[kamei_rio]

様子見

[ooblog]

"1024ビットRSA解読がOpenSSLバグを使うと20分内で"英語よく分からんけど素数でキャッチボールしてる感は何となく。

[ytoku]

p,qのビット数が1ビットだけ偏っている？そうなったとしても到底攻撃できるとは考えられない。もし本当にfactoringできてしまったなら何か別の問題のはず。

[yamadar]

マジだったらヤバい。

[mcddx30]

本当だったら前回の事件以上に大事になるだろうけどどうなんでしょ。

[kazoo_oo]

またー？

[satosssi]

ねるか・・・・