CRY.ME: Private key recovery with a single signature

During the inter-CESTI challenge organized by ANSSI, many vulnerabilities were included to test our abilities to find them and, if possible, to exploit them. In this article, we explore one vulnerability that we found during the original challenge, and explainhow we exploited it: can we find a secret key from a singlesignature?
FIC 2020 : AMOSSYS remporte le challenge « Deceptive Security », pour son innovation BEEZH Platform

Le commandant de la Cyberdéfense, le Général de division Didier Tisseyre a remis aujourd’hui le prix du challenge « Deceptive Security » à AMOSSYS pour son innovation BEEZH Plateform.
AMOSSYS finaliste du challenge « Deceptive Security » de la DGA, du COMCYBER et de l’AID

Pour la seconde année consécutive, AMOSSYS fait partie des deux finalistes sélectionnés pour participer à un challenge organisé par la Direction Générale de l’Armement (DGA), le Commandement de la Cyberdéfense (COMCYBER) et l’Agence de l’Innovation de Défense (AID).