攻击 Diebold 签名变体——带有未验证高阶填充的 RSA 签名
密码学与安全
2024-03-15 v2
摘要
我们检查了在广泛使用的 Diebold 触摸屏和光学扫描投票机上部署的一种自然但不正确的 RSA 签名验证实现。在该实现方案中，验证器未能检查签名填充的大量高阶位，且公共指数为3。我们提出了一种在数学上非常简单的攻击，使对手能够在极短的时间内伪造任意消息的签名。
关键词
引用
@article{arxiv.2403.01048,
title = {Attacking the Diebold Signature Variant -- RSA Signatures with Unverified High-order Padding},
author = {Ryan W. Gardner and Tadayoshi Kohno and Alec Yasinsac},
journal= {arXiv preprint arXiv:2403.01048},
year = {2024}
}