# 有研究指出，声称自己“无法解密用户数据”的MEGA网盘存在密码学缺陷，使得恶意用户可以执行密钥恢复攻击，从而解密用户文…

Source: https://www.zaihua.news/article/13477/

[返回新闻流](https://www.zaihua.news/)
2022年6月23日 · 11:07 · [在花新闻](https://www.zaihua.news/about/)

# 有[研究](https://mega-awry.io/pdf/mega-malleable-encryption-goes-awry.pdf)指出，声称自己“无法解密用户数据”的MEGA网盘存在密码学缺陷，使得恶意用户可以执行密钥恢复攻击，从而解密用户文

有[研究](https://mega-awry.io/pdf/mega-malleable-encryption-goes-awry.pdf)指出，声称自己“无法解密用户数据”的MEGA网盘存在密码学缺陷，使得恶意用户可以执行密钥恢复攻击，从而解密用户文件或进一步上传其它而已文件到用户存储库。
在三月收到报告之后，MEGA于近期对其服务进行了更新，但研究人员称上述漏洞仍可被继续利用，只是难度有所增加。
[介绍及更多详情](https://mega-awry.io/) | [概念验证](https://github.com/MEGA-Awry/attacks-poc)
频道投稿：[@zaihuabot](https://t.me/zaihuabot)
交流群组：[@zaihuachat](https://t.me/zaihuachat)
花花优券：[@zaihuajd](https://t.me/zaihuajd)

[上一条https://bugs.telegram.org/c/12898 在上面的帖子中留言可以有机会把你想用的emoji加…](https://www.zaihua.news/article/13476/)[下一条Wechat Out话费充值出现bug价，应该是把$USD当成￥CNY换算了 频道投稿：@zaihuabot 交流群组…](https://www.zaihua.news/article/13478/)