CVE-2020-0601 Windows CryptoAPI验证绕过漏洞原理的示例分析，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。ECC椭圆曲线加密（Elliptic curve cryptography）是一种建立公开密钥加密的算法，基于椭圆曲线数学，于1985年由Neal Koblitz和Victor Miller分别独立提出的。ECC的主要优势在于某些情况下比其他方法使用更小的密钥（如RSA加密算法）来提供相当或更高等级的安全。ECC椭圆曲线加密原理在于：设G为曲线上一点，d为一个整数令点Q = d.G，若给定d和G，很容易求出Q，若给定G和Q ，很难求出d。其中Q为公钥，d为私钥。CVE-2020-0601漏洞原理在于 win10 增加了对带参数ECC密钥的支持，但在 crypt32.dll 中做签名验证时，只检查匹配的公钥 Q，而没有检查生成元 G。公钥 Q = dG，d 是私钥。由于 win10 支持自定义生成元 G’，攻击者可以提供 G’ = Q，d’ = e（单位元），使得 公钥Q = dG = d’G’。这两对（Q, G）-（Q, G’）中 公钥Q 相同，G 与 G’ 不同，由于验证缺陷，只检测 公钥Q。从而，攻击者用自己的私钥 d’ 签名，会被验证通过，认为是官方私钥d 做出的签名。伪造的Q = d’G’，在验证签名时过程如下：假设exe文件 A 的hash值是 X，用伪造的私钥 d’ 签出的值是 Y，验证时，用公钥Q 求解 Y 得到 X，和exe的hash值一致，认证通过，系统认为签名正确，完成绕过。利用此漏洞可以使用伪造的证书对恶意的可执行文件进行签名，使文件看起来来自可信的来源，或者进行中间人攻击并解密用户连接到受影响软件的机密信息。2020-01-14微软官方发布安全公告2020-01-15360CERT发 香港云主机布通告2020-01-16360CERT发布漏洞原理分析关于CVE-2020-0601 Windows CryptoAPI验证绕过漏洞原理的示例分析问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注开发云行业资讯频道了解更多相关知识。
相关推荐: 树莓派如何搭建Homebridge组件家庭控制中心
这篇文章主要介绍了树莓派如何搭建Homebridge组件家庭控制中心，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。homebridge是一个轻量级 NodeJS 服务器，它模拟 iOS Home…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
