CVE-2026-21009 ECDSA nonce重用PoC公开
热点事件持续更新
CVE-2026-21009 ECDSA nonce重用PoC公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
george0papasotiriou 公开了 CVE-2026-21009 的 PoC，演示 IoT 设备固件签名中 ECDSA nonce 重用如何导致私钥泄露。 该漏洞的前提是设备使用弱随机数生成器，使同一 nonce（k）被用于两次签名；攻击者观测到这两个签名后，可推导出私钥，进而绕过固件认证并签名恶意固件。PoC 以 Python 脚本模拟两个使用相同 k 的签名生成过程。 上述攻击效果来自该 PoC 作者的描述，脚本本身是模拟演示。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 04:36
CVE-2026-21009：IoT 固件签名中的 ECDSA Nonce 重用漏洞利用报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合CVE-2026-21009：IoT 固件签名中的 ECDSA Nonce 重用漏洞利用
CVE-2026-21009 涉及 IoT 设备固件签名中的 ECDSA nonce 重用问题：弱随机数生成器导致同一 nonce（k）被用于两次签名，攻击者观测到两个签名后可通过 k = (h1 - h2) / (s1 - s2) 与 d = (s1*k - h1) / r 推导出私钥，从而完全绕过固件认证并签名恶意固件。原文附带 Python 模拟脚本演示两个使用相同 k 的签名生成过程。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。