Hacker NewsHN submitter: Ryan5453
Original published:

Keys Not Included: recovering the signing keys for US driver's license barcodes

米国の運転免許証バーコードに使用されている署名鍵が公開されていないことを利用し、研究者が鍵を復元してセキュリティ上の脆弱性を指摘した

Key points

  • •米国運転免許証のバーコードデータに使用される暗号鍵が公式に公開されていないことが判明した
  • •研究者が公開情報や技術的な分析を通じて、本来秘密であるべき署名鍵を復元することに成功した
  • •この発見は、身分証の偽造や改ざんを防ぐための暗号化スキームに重大な欠陥があることを示唆している
See more