وسم

Tor

أمن سيبراني

ثغرة في GoBalance تمرّر نصف مفتاح Tor إلى دالة التوقيع فتجعل المفتاح كاملًا قابلًا للاستخراج

المغزى: الكود كان يعمل دون أي خطأ أو تحذير، فدالة التوقيع قبلت مفتاحًا بنصف طوله وأعادت توقيعًا سليم الشكل، وهذا نمط يتكرر في مكتبات التشفير.