Dieser Entwickler versteckt Botschaften in TLS-Zertifikaten
Horible public key tricks
Maurycyz zeigt, wie er in den öffentlichen Schlüssel eines echten TLS-Zertifikats eine lesbare Nachricht einbettet. Dazu manipuliert er den RSA-Modulus, sodass die Base64-Darstellung einen Satz ergibt, und passt den zweiten Primfaktor so an, dass der Schlüssel funktioniert. Das Zertifikat wird von einer echten Zertifizierungsstelle signiert und ist für Besucher unsichtbar, bis sie den Schlüssel inspizieren. Die Sicherheit bleibt laut Autor durch Forward Secrecy gewahrt.
Niemand prüft diese Dinge – eine Zertifizierungsstelle kam ein Jahr lang mit der Zahl 4 durch.