跳到正文
熱點事件持續更新

MuPDF 9-bit AES key vulnerability

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

本文揭示多款主流 PDF 編輯器因隨機數生成缺陷,AES‑256 檔案金鑰僅受 9 位隨機位影響,導致可在毫秒內暴力破解。

  • - MuPDF:使用 48 位 LCG,seed 為 epoch 時間。
  • 每個輸出位元組來自位 17‑24,只有 9 位時間位參與,總鍵空間 512,破解時間約 11 ms。

AI 根據報導生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. Hacker News (official RSS)精選
    揭露 PDF AES-256 金鑰生成缺陷:9 位隨機位足以被暴力破解

    本文揭示多款主流 PDF 編輯器因隨機數生成缺陷,AES‑256 檔案金鑰僅受 9 位隨機位影響,導致可在毫秒內暴力破解。 - MuPDF:使用 48 位 LCG,seed 為 epoch 時間;每個輸出位元組來自位 17‑24,只有 9 位時間位參與,總鍵空間 512,破解時間約 11 ms。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。