Anthropic attribue l’origine des seeds des courbes ECDSA fournies par la NSA à lrand48, initialisé par un timestamp Unix entre mai 1997 et avril 1998. Selon Anthropic, cette découverte rend moins probables des portes dérobées intentionnelles. L’entreprise reverse la récompense de 36 864 dollars à l’Internet Security Research Group.
Anthropic juge les portes dérobées moins probables et reverse la récompense
Anthropic estime que l’identification d’une source simple pour les seeds rend moins plausibles des portes dérobées délibérées. L’entreprise fait don de la récompense de 36 864 dollars au Internet Security Research Group. Ce mystère avait suscité une cagnotte et des recherches amateurs. ECDSA est décrit comme le cadre le plus utilisé pour les signatures numériques à courbe elliptique.
Vous suivez la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Claude relie les seeds à lrand48 et à un timestamp de 1997-1998
Claude a trouvé la solution de l’énigme en moins de 30 minutes, en déterminant que les seeds étaient issues de lrand48, un générateur de nombres pseudo-aléatoires en C, dont l’initialisation s’appuyait sur un timestamp Unix situé entre mai 1997 et avril 1998. Le modèle a constaté que lrand48 génère uniquement 31 bits, ce qui fait que les bits les plus significatifs de certaines seeds étaient toujours à zéro.
Un mystère cryptographique depuis la standardisation de 2000
En 2000, lors de la standardisation de plusieurs courbes dans le cadre d’ECDSA, la NSA avait fourni les seeds sans préciser leur mode de génération. Cette absence d’explication a alimenté des soupçons de portes dérobées potentielles. Jerry Solinas, ancien employé de la NSA, avait suggéré que ces valeurs pouvaient être le hash d’une phrase humoristique, une hypothèse qui s’est révélée fausse.
