Самая первая серьезная уязвимость в Blockchain и как получить публичный ключ Bitcoin ECDSA значение RSZ из файла RawTX⁠⁠

Однако первая половина скрипта — это фактическая подпись (r, s):

2 sinif azrbaycan dli iş dftri shif96-97

На главной странице сайта убедитесь, что вверху выбран Ваш город.
В строке поиска введите название нужного лекарства и нажмите кнопку “Поиск”.
Откроется страница результатов поиска. В верхней части страницы указаны районы вашего города.
Нажимая на районах их можно отключать. Ниже перечислены все варианты дозировок и форм выпуска искомого препарата. По умолчанию они все выбраны. Ненужные можно выключать, нажав на галочку.
Ниже расположена карта города с обозначением на ней аптек, где есть нужное лекарство.
В верхней части карты есть описание обозначений. Под картой расположена таблица результатов поиска.
В ней выведены все предложения от аптек по данному лекарству. Аптеки расположены в порядке возрастания цены.

Почему в аптеках разные цены на одно и то же лекарство

Политика ценообразования аптек зависит от разных условий:
Условия отсрочки платежа перед поставщиком, заложенный в программе аптеки процент наценки на определенные виды лекарств, долги перед поставщиками, позиционирование аптеки на рынке (дискаунтер, аптека у дома, аптека в супермаркете и т.п.).
Помимо этих условий многие аптеки выделяют в своей номенклатуре лекарства, на которые аптека держит стоп-цену, уменьшает цену на лекарства с истекающим сроком годности.
Также в каждом регионе России существует своя предельно допустимая цена на специальный перечень лекарств.
Все эти условия и факторы отражаются на конечной цене в аптеке. Две расположенные рядом аптеки могут иметь цену на одно и то же с разницей до 50%.
Наш сервис помогает сэкономить и найти аптеку с лучшим предложением на нужный препарат.

Продаются ли лекарства на вашем сайте

Нет. Мы только информируем людей в какой аптеке и по какой цене в их городе купить нужный препарат.

Что означают зачеркнутые цены

Существует ряд аптечных сетей, которые делают скидки нашим посетителям.
Такие скидки отображены в виде перечеркнутой старой цены и расположенной под ней новой.
Придя в аптеку нужно сказать, что вы увидели цену на сайте 009 и вам отпустят препарат со скидкой.

Куда обращаться если цена в аптеке не совпала с ценой, увиденной на сайте

• 1. Убедитесь, что вы не ошиблись и посмотрели именно этот препарат (должна совпадать дозировка, форма выпуска и фасовка)
• 2. Попросите фармацевта внимательно ввести название в их компьютере
• 3. Скажите что увидели цену на сайте 009 и попросите объяснить почему вам не могут продать нужное лекарство по увиденной цене, по возможности продемонстрируйте фармацевту со смартфона эту цену на нашем сайте.
• 4. В случае если от фармацевта не будет внятных объяснений, напишите нам в поддержку:
  support@009.am.
  Будет лучше если Вы укажите дату, время и приложите скриншот нашего сайта с ценой в аптеке.

Как поступает информация от аптек на ваш сайт

Вся информация о наличии и ценах аптек приходит к нам в автоматическом режиме.
Более 27000 аптек по всей России отправляют нам свои прайс-листы несколько раз в сутки.
Информация загружается на сайт автоматически. Созданная нами нейронная сеть автоматически привязывает названия лекарств из аптек к единому написанию.
Необработанные нейронной сетью препараты допривязываются операторами с фармацевтическим образованием.
Те товары, которые невозможно привязать к единому написанию, в результатах поиска отображаются в разделе “Другие товары”.
Это похожие на поисковой запрос товары, но не связанные с единой базой.

Нужно ли звонить в аптеку перед тем как туда пойти

Безусловно лучше позвонить и отложить товар на свое имя.
Тем более если в блоке под ценой индикатор наличия горит красным и осталось одно деление. Если этого не сделать, то в то время пока вы добираетесь до аптеки, нужное вам лекарство может купить кто то другой.

Сколько стоит пользование сервисом

Для людей сервис абсолютно бесплатен.

Нужно ли регистрироваться на сайте

• – сохранение истории поиска
• – возможность онлайн бронирования через сайт в аптеке
• – отслеживание статуса забронированного товара
• – оповещение о снижении цены на часто запрашиваемые товары
• – приоритетная обработка обращений
• – использование дополнительной опции “Кэшбэк” – возврат части средств после покупки в аптеке товаров из списка акций

Как найти несколько лекарств одновременно – чтобы они были в одной аптеке и за минимальную цену за все

Для этого на главной странице в строке поиска после того как вы закончили вводить название лекарства, нажмите Enter или выберете из выпадающего списка нужное.
Название превратится визуально в облачко бирюзового цвета. Сразу начинайте вводить следующее лекарство по тому же принципу.
Когда закончите вводить все лекарства, нажимайте кнопку “Поиск”.
В результатах поиска на карте будут отображены аптеки где есть весь введенный набор препаратов и сумма за все.
Под картой будет 3 блока. В первом – где есть все и дешевле за весь набор, во втором – где есть все и ближе (для активации блока нужно нажать на карте свою геопозицию) и в третьем – где по отдельности дешевле каждое лекарство.

СТАТЬИ О ЗДОРОВЬЕ

Перелом пальцев: когда бывает, симптомы, диагностика и первая помощь

Травмы верхних конечностей и особенно переломы пальцев – частые виды повреждений в любое время года. Они могут встречаться в результате травмы прямого или непрямого воздействия.

Читать дальше

Что такое алопеция, определение болезни

Человек ежедневно теряет до ста волос, что считается физиологической нормой. Это процесс, который вызван причинами внешнего и внутреннего характера.

Читать дальше

Компрессионный перелом: какие могут быть причины, как проводится диагностика и лечение

Повреждения позвоночника занимают существенную долю травм скелета. Компрессионный перелом считается одним из самых распространенным в данном сегменте.

Читать дальше

Невралгия затылочного нерва: основные причины, симптомы и лечение

Такое заболевание, как невралгия затылочного нерва, относится к мультифакторным патологиям, которые развиваются в результате воздействия двух и более причин. Характеризуется болевым симптомом в области головы, который развивается из-за сдавления нервных корешков шейного сплетения.

Самая первая серьезная уязвимость в Blockchain и как получить публичный ключ Bitcoin ECDSA значение RSZ из файла RawTX ⁠ ⁠

В этой статье мы поговорим о извлечение значений подписи ECDSA R, S, Z из блокчейна Биткойн, но для начало вспомним о самой первой серьезной уязвимости в транзакции блокчейн которую обнаружил Нильс Шнайдер (Nils Schneider он же – tcatm)

Биткоин-разработчик и владелец “BitcoinWatch” & “BitcoinCharts”.

25 декабря 2012 года Нильс обнаружил потенциальную слабость в некоторых транзакциях блокчейна Биткойна.

Посмотрите на эту транзакцию:

input script 1:
30440220d47ce4c025c35ec440bc81d99834a624875161a26bf56ef7fdc0f5d52f843ad1022044e1ff2dfd8102cf7a47c21d5c9fd5701610d04953c6836596b4fe9dd2f53e3e0104dbd0c61532279cf72981c3584fc32216e0127699635c2789f549e0730c059b81ae133016a69c21e23f1859a95f06d52b7bf149a8f2fe4e8535c8a829b449c5ff
input script 2:
30440220d47ce4c025c35ec440bc81d99834a624875161a26bf56ef7fdc0f5d52f843ad102209a5f1c75e461d7ceb1cf3cab9013eb2dc85b6d0da8c3c6e27e3a5a5b3faa5bab0104dbd0c61532279cf72981c3584fc32216e0127699635c2789f549e0730c059b81ae133016a69c21e23f1859a95f06d52b7bf149a8f2fe4e8535c8a829b449c5ff

Эта транзакция имеет два входа и один выход.

Если вы внимательно посмотрите на два входных скрипта, то заметите, что в начале и в конце есть довольно много одинаковых байтов.

Эти байты в конце представляют собой закодированный в шестнадцатеричном формате публичный ключ адреса, на который расходуются монеты, так что в этом нет ничего плохого.

Однако первая половина скрипта — это фактическая подпись (r, s):

r1: d47ce4c025c35ec440bc81d99834a624875161a26bf56ef7fdc0f5d52f843ad1
r2: d47ce4c025c35ec440bc81d99834a624875161a26bf56ef7fdc0f5d52f843ad1

s1: 44e1ff2dfd8102cf7a47c21d5c9fd5701610d04953c6836596b4fe9dd2f53e3e
s2: 9a5f1c75e461d7ceb1cf3cab9013eb2dc85b6d0da8c3c6e27e3a5a5b3faa5bab

Как видите, r1 равно r2. Это огромная проблема.

Мы сможем восстановить закрытый ключ на этот публичный ключ:

Для этого мы можем воспользоваться простой формулой из школьной алгебры 😉

private key = (z1*s2 – z2*s1)/(r*(s1-s2))

Нам просто нужно найти z1 и z2

Это хэши выходов, которые нужно подписать. Давайте получим выходные транзакции и посчитаем их (вычисляется OP_CHECKSIG):

z1: c0e2d0a89a348de88fda08211c70d1d7e52ccef2eb9459911bf977d587784c6e
z2: 17b0f41c8c337ac1e18c98759e83a8cccbc368dd9d89e5f03cb633c265fd0ddc

Далее упакуем все эти значение в один Python-скрипт: vulnerabilityR.py

Python-скрипт: vulnerabilityR.py

p — это всего лишь порядок G, параметра кривой secp256k1, используемой Биткойном.

Создадим поле для наших вычислений:

K((z1*s2 – z2*s1)/(r*(s1-s2)))

Далее наш скрипт: vulnerabilityR.py вычислит закрытый ключ в этом поле:

ADDR: 1BFhrfTTZP3Nw4BNy4eX4KFLsn9ZeijcMm
WIF: 5KJp7KEffR7HHFWSFYjiCUAntRSTY69LAQEX1AUzaSBHHFdKEpQ
hex: c477f9f65c22cce20657faa5b2d1d8122336f851a508a1ed04e479c34985bf96

Проверяем закрытый ключ на сайте bitaddress

Закрытый ключ найден!

Конечно же, разработчики Биткоина устранили эту уязвимость внедрив детерминированные функции.
Эта функция RFC 6979 вносит в подпись Биткоина элемент случайности, что усиливает криптостойкость транзакции ECDSA

Как мы знаем на практике в блокчейне Биткоина есть совершено другие уязвимые транзакции.

Теперь давайте самостоятельно получим публичный ключ Bitcoin ECDSA и значение R, S, Z из файла «RawTX.json» (который мы получили в 01BlockchainGoogleDrive )

Для этого воспользуемся Терминалом для Google Colab [TerminalGoogleColab]

Давайте перейдем по репозитории «CryptoDeepTools» для детального криптоанализа и разберем в детали работу Bash-скрипта: getsign.sh

И так давайте разберем в детали всю работу Bash-скрипта: getsign.sh

cat RawTX.json > index.json

Делаем копию файла RawTX.json в новый файл index.json

for run in ; do

Открываем ЦИКЛ так как в файле index.json 4 строк берем

export LINE=1 ; sed -n “$p” index.json > index2.json

Утилита export берет строку №1 и сохраняет в новом файле index2.json

sed -i ‘1d’ index.json

Утилита sed удаляет строку №1 из файла index.json

Утилита echo создает нам Python-скрипт fileopen.py

Запускаем Python-скрипт fileopen.py и с успешно создает новый Bash-скрипта: signscript.sh

Получаем права на Bash-скрипт: signscript.sh

В результате запускается Python-скрипт breakECDSA.py который в итоге извлекает из RawTX значение R, S, Z и публичный ключ Bitcoin
Все это сохраняется в файл: “signatures.json”

Утилита rm удаляет Python-скрипт fileopen.py и успешно создает новый Bash-скрипта: signscript.sh

В итоге все завершится после 4-х циклов

rm index.json

Цикл закрывается и утилита rm удаляет index.json

Bash-скрипт: getsign.sh Завершает работу!

Теперь мы научились:

– Получать публичный ключ Bitcoin из ECDSA

– Получать значение R, S, Z из ECDSA

– Применить это для криптоанализа

8 месяцев назад

Ну, и как присвоить биткоины с другого кошелька?

раскрыть ветку (0)
8 месяцев назад
Неподходящий портал для вербовки, собсно как и метода. Нет загадки = нет цели.
Похожие посты
Юридические истории
Подписаться
18 часов назад

Юридические истории #453: Банк сам косяка впорол⁠ ⁠

С тех пор, как Дима перебрался в Москву, историй про него почти не было. Я уже думал – все, успокоился, мозги в голове завел. Как-никак возраст уже за 40 перешагнул, пора бы.

Но сегодня Дима позвонил.

– Слушай, у меня долги опять какие-то появились. откуда? Все же победили!

Открываю сайт приставов, там висят два свежих производства. Одно – по кредиту, другое – налог, судя по всему – транспортный.

– Транспортный – это понятно, – говорит Дима. – Я все машину снять с учета не могу, а вот кредит. я не собираюсь его выплачивать! Там банк сам косяка впорол!

– Это как это банк косяка впорол?

– Они мне сломанный телевизор продали!

– Объясни мне – как банк тебе мог продать телевизор? Ты пришел в банк, спросил, где там телевизоры продаются, а тебе ответили: вон, между полками с дубленками и майонезом как раз полка с телевизорами, выбирайте.

Конечно, оказалось, что Дима купил телевизор в кредит, телевизор накрылся, в ремонте сказали, что гарантия истекла, отремонтируют только за деньги. а Дима обиделся на банк!

Примечательно, что это уже проходили, когда лет 15 назад Дима купил в кредит телефон, который, за давностью уже не вспомню – потерял или разбил. Но так же решил, что раз телефона нет – то и платить кредит нет никакого смысла.

Поддержать
21 час назад

Новый вид искусства от Сбербанк страхование – капчи⁠ ⁠

Попробовал оформить Осаго от Сбера.
Дошёл до момента ввода капчи.
Предлагаю вам тоже поломать глаза и написать правильные ответы.

Если у вас получилось prcc8pp8 , мне следует вас огорчить: код неверный

Едем дальше, попытка №2

Если у вас получилось d7c5eady, код неверный

Проверяйте: 5x37kay и я тоже не знаю, что в конце за часть буквы. Код неверный

У меня так: 2d6ak6m2. Неверный код подтверждения.

Ответ: 6687rckf и тоже не верно

В общем, я сидел около часа, пытаясь разобраться и ввести код, но неизменно получал сообщение, что код неверный. Никаких таймеров, никакой подсказки или альтернативного способа ввода.
Причем! если нажать открыть изображение в новой вкладке – там будет другая капча.

Если хотите сами попробовать, делайте так.
1. Заходите в личный кабинет Сбербанк страхования https://online.sberbankins.ru/lk/autoinsurance
2. Вводите данные и на 5 пункте “Срок страхования” тыкаете “Показать стоимость”.
3. Внимание, дальше нужно нажать продолжить вот тут

4.Наслаждайтесь.
p.s. может я ошибаюсь и это только у меня?

простая капча, даааа

Показать полностью 7
1 день назад

Экосистема Сбер (СберБизнес и СберМобайл), моя лента Мебиуса⁠ ⁠

ДОПОЛНЕН:
После публикации поста, в течении 5 часов, в Сбере решили вопрос со сменой номера для смс, думаю это результат именно поста на Пикабу, спасибо сообществу и Сберу, что хоть здесь реагируют быстро))
По Сбермобайл вопрос и ныне там же.

Случилась со мной на днях любопытная история:
Прилетел по работе в Якутск из Москвы и обнаружил, что мой мобильный оператор Сбермобайл (который на сетях Теле2) отказывается ловить тут связь, по причине отсутствия покрытия. Надо сказать, что у меня на этом номере подключено смс-информирование по расчетном счету юридического лица и таким образом, я оказался без доступа к деньгам компании, а прилетел я по работе и эти деньги мне были крайне необходимы.
К слову, перешёл я на Сбермобайл в январе этого года и консультанты меня убеждали, что при отсутствии сети Теле2, СИМ-карта с “лёгкостью” сможет зарегистрироваться в сети Билайн, у них это отработано. Звучало отлично, без связи я должен был остаться с минимальной вероятностью.
Собственно, в Якутске, при попытках подключиться к сети Билайн (4g, 3g, 2g) телефон уверенно сообщал, что сеть не обнаружена, хотя в соседнем слоте стояла СИМ-карта Билайна и прекрасно работала. Смена слота, телефонов (3 штуки) результата не принесла. Обращение в колл-центр Сбермобайла принесло следующие новости:
1. Переадресацию на другой номер настроить первоначально нужно именно когда СИМ-карта “в сети” и даже при настроенной переадресации, переадресуются только звонки, смски – нет (странно, ну ладно, все равно не прокатит – сети то нет)
2. Почему СИМ-карта не регистрируется в сети Билайн они не понимают, надо писать в их же техническую службу, и те будут разбираться, и дадут ответ в течении 3 ДНЕЙ (в моем случае время – в прямом смысле деньги), оператор при мне написал запрос и сегодня на 5 день ответа так и нет, несмотря на неоднократные звонки и повторные запросы в техническую службу. Напрямую с этой всесильной технической службой связывать наотрез отказывались, только запросы.
3. Расписанная в рекламе возможность Wi-fi звонков, при отсутствии сети, с смс никак не поможет (грустно, ну ладно), при том что такая возможность подключается ТОЛЬКО через мобильное приложение, в котором можно авторизоваться ТОЛЬКО по смс))))) (рекурсия дело хорошее)

С первого же дня, я паралельно пошел и по второму пути решения своей проблемы – обратился лично в отделение Сбербанка, для восстановления возможности управлять своим расчетным счетом и что обнаружилось (при этом, надо сказать, что я генеральный директор этого ООО, с печатью на руках, паспортом и всеми полномочиями):
1. Отправлять вручную прям в отделении я СВОИ деньги не могу, потому что расчетный счёт открыт в другом регионе (Москве) – крайне странно в наше время, но тоже ладно, мой мозг продолжал искать варианты (сами сотрудники мало что предлагали)
2. Если я открою в Якутске ещё один расчетный счёт (чтобы с него отправлять), то не смогу на него вручную (без смс) перевести деньги с изначального счета по той же причине – он в другом регионе
3. Я могу написать заявление о смене номера для смс-информирования (БИНГО подумал я)

Я пошел по этому третьему пути.
В первый же день прилёта в Якутск, я в отделении лично подписал заявление о смене номера для смс (тщательно перепроверил все личные данные и номера телефонов), которое по словам сотрудника рассматривается в системе в течении нескольких часов (но крайний срок – конец следующего операционного дня).
В этот день ничего не поменялось и я начал нервничать, учитывая, что обращения в Сбермобайл тоже не приносили результатов.
На следующий день тоже было без результатов, в колл-центре отвечали – ждите окончания операционного дня – все будет. Ок.
По окончанию операционного дня сотрудник колл-центра мне сообщил, что в смене номера отказано. Причина – сотрудник, заполнявший заявление, не поставил ОДНУ галку в каком то пункте, надо переоформить заявление. Опять рекурсия. В этот день этого сделать уже нельзя, так как отделения закрылись. Ок.
Утром третьего дня заявление переоформили и отсчёт пошел с нуля.
Я опять рассчитывал на “несколько часов”, но уже не очень верил в такую удачу.
И действительно, наступил 4 день начала всего процесса, а я всё ещё не мог пользоваться своими деньгами. Опять начались разговоры про окончание второго “операционного дня”.
Сейчас 4 утра 5 дня моей истории.
Технический отдел Сбермобайл молчит.
Сбербанк номер для смс не сменил, у них по их же регламентам ещё 2 часа (операционный день они считают по Москве, а в Якутске +6 часов).
Если в 6 утра номер не сменят, то я поеду в аэропорт – отправлять сим-карту своему коллеге в Москву, и уже к 11 утра по Москве смогу отправить платежи.
Надо это было сделать сразу, но каждый день казалось, что решение близко, что мы живем в цифровой век, что Банк заботится о своих клиентах и Сбер блин сильно изменился за последние 10 лет. с иллюзиями расставаться больно.
Упущено несколько сделок, подорвано доверие некоторых постоянных партнёров, кое кого просто подвёл задержкой оплат. грустно.
Не вычитывал, писал потоком, за ошибки простите.