熱點事件觀察中
密文格式安全參數與標籤驗證問題
1 篇報道1 個報道來源1 天前更新
先了解這件事
AI 綜述
2026年10月22日，Calif：Research 發文探討如何設計密文格式，避免攻擊者控制安全參數。文章主張，格式應盡量只包含密文和本地 key id；演算法、標籤長度等解密參數，應由接收方的金鑰記錄提供，而不應由密文指定。文章指出，OpenSSL 和 wolfSSL 的 CMS 路徑可接受只有 1 byte 的標籤，令每次偽造嘗試的成功率達 1/256；Bouncy Castle 和 GnuPG 亦存在標籤長度驗證不足的情況。文章提出將解密參數交由接收方的金鑰記錄提供，作為避免攻擊者控制這些參數的設計方向。
AI 根據報道生成 · 1 天前更新
最新進展10月22日 13:13
最新報道指出，OpenSSL、wolfSSL、Bouncy Castle 和 GnuPG 均有標籤長度處理問題。報道時間線
沿着報道，瞭解事件的不同側面。
10月22日
- Calif：Research（AI 漏洞研究）如何設計密文格式，避免攻擊者控制安全參數
文章主張，密文格式應盡量只帶密文和本地 key id，演算法、標籤長度等解密參數則由接收方的金鑰記錄提供。OpenSSL 和 wolfSSL 的 CMS 路徑可接受 1 byte 標籤，使每次偽造嘗試的成功率達 1/256；Bouncy Castle 和 GnuPG 亦存在標籤長度驗證不足。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。