Thirty-One Bits

knell

अभिलेख का टाइमस्टैम्प (archive.org): https://archive.org/details/knell-thirty-one-bits

InfiniteWP Client 1.13.10 — लगभग 200,000 इंस्टॉल वाला एक WordPress प्रबंधन प्लगइन — में एक दूसरी प्रमाणीकरण शाखा, NOSSL है, जिसे नामांकन पैनल एक अनुरोध पैरामीटर सेट करके चुनता है, उन होस्ट्स पर भी जो RSA का उपयोग कर सकते थे। एक बार चुनी जाने पर, यह शाखा स्थायी होती है और इसकी साइनिंग कुंजी पैनल की सार्वजनिक कुंजी के MD5 को एकल rand() परिणाम के साथ जोड़कर उत्पन्न की जाती है: कोई भी जान सकने योग्य उपसर्ग पर 2^31 से अधिक गोपनीयता नहीं। हस्ताक्षर केवल action और message ID को कवर करता है; पैरामीटर कभी हस्ताक्षरित नहीं होते, और कैप्चर किए गए अनुरोध बदले हुए पैरामीटर के साथ पुनः चलाए जाते हैं। हमारे अपने इंस्टेंस के विरुद्ध लाइव सिद्ध: एक कैप्चर किए गए अनुरोध और पैनल की सार्वजनिक कुंजी से, कुंजी 291.9 सेकंड में ऑफ़लाइन पुनर्प्राप्त की गई और एक जाली स्थिति-परिवर्तनकारी कमांड स्वीकार कर लिया गया — साइट के प्रबंधन चैनल का अप्रतिबंधित, स्थायी जालसाज़ी। पेपर यह दावा नहीं करता कि सभी 200,000 इंस्टॉल NOSSL-नामांकित हैं; नामांकित हिस्सा बाहरी रूप से मापने योग्य नहीं है। यह इस निर्माण का अभिलेख के अनुसार ज्ञात पहला प्रकाशन है।

सत्यापित करें

gpg --import knell-public.asc
gpg --verify paper-infinitewp-FINAL-2026-11-04.md.asc

अपेक्षित: Good signature from "knell", कुंजी 133883AB9F6EDE5B9BA6B82E27BEDAF0CE152F25 फिंगरप्रिंट: 1338 83AB 9F6E DE5B 9BA6 B82E 27BE DAF0 CE15 2F25