Claude revela que las semillas de las curvas NIST de ECDSA salían de un generador de los 90 sembrado con la hora
Anthropic afirma que su modelo de investigación interno, Claude, averiguó el origen de las semillas de las curvas NIST de ECDSA (P-192, P-224, P-256, P-384 y P-521). Según la empresa, no procedían de un hash de una frase humorística, como se creía, sino de la salida del generador lrand48 de la biblioteca C, sembrado con una marca de tiempo Unix. Anthropic sostiene que el hallazgo no es una vulnerabilidad y que hace menos plausible que las curvas tengan puertas traseras.
Qué significa
Si usas ECDSA con P-256, P-384 o P-521, no tienes que cambiar nada por esta noticia: la empresa indica que el hallazgo afecta al origen de los parámetros, no a la seguridad del algoritmo.
Cómo te afecta
- Programadores
Si tu código usa P-256 o P-384, puedes seguir igual: el hallazgo no cambia el algoritmo ECDSA ni su implementación, solo explica de dónde salieron los parámetros de las curvas.
- CTO y tecnología
Si tu plataforma firma o verifica con curvas NIST, esta noticia no te obliga a migrar: Anthropic afirma que no hay vulnerabilidad, así que basta con mantener tu política actual de curvas.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Hacker News (historias con mas de 100 puntos)Leer la noticia completa en Hacker News (historias con mas de 100 puntos)
- Unite.AILeer la noticia completa en Unite.AI