|
Mar. 25th, 2010|09:47 am |
Ничего такого на настиле не было написано. Все кто следит за новостями в области информационной безопасности уже два года знают, что именно при электронной подписи ПРЕДОСТАВЛЕННОГО ДРУГИМ ЧЕЛОВЕКОМ КОНТЕНТА MD5 НЕЛьЗЯ использовать. Ровно потому что это дает возможность автору контента подменить подписанный документ так, чтобы подпись осталась валидной.
Соответственно, человек, подписывающийся под принесенным другим человеком набором байт с помощью md5+rsa подписывается фактически под произвольным набором байт не глядя. То есть фактически мы выдаем человеку пустой бланк со своей подписью и говорим "впиши что хочешь".
Выдача человеку сертификата на предоставленный им открытый ключ - частный случай подписи под чужими данными.
|
|