Хакер спрятал послание в публичном ключе сертификата Let's Encrypt
Horible public key tricks
Автор раздражён сложностью SSL/TLS и тем, что сертификаты приходится постоянно обновлять. Он придумал протестный трюк: подобрал простые числа так, чтобы в модуле RSA-ключа при кодировании в base64 читался текст с шутками. Сертификат остаётся рабочим и доверенным, а сообщение видно в выводе openssl s_client. Скрипт генерации ключа опубликован.
Можно даже не выбирать случайные закрытые ключи — никто ведь не проверяет такие вещи. Удостоверяющий центр целый год проворачивал номер с ключом «4».