今天 Colin 在blog上介绍说 他刚刚修正了一个 TarSnap 重大安全漏洞。简单地说，用来加密密钥文件的AES-CTR实现时，计数器没有增加（正确的实现中计数器应该每次递增），导致在已知明文时能够通过加密块推算出一块数据使用的密钥，并用它来解密余下的数据。

这个漏洞会导致通过某种渠道获得使用受影响的版本（从1.0.22到1.0.27，包含首尾）上传的加密数据的人，在知道其对应明文的情况下能够解密这些数据。

这是tarsnap目前首次发现安全方面的问题，它也再次说明了对于加密代码的安全审计是非常必要的。

PS 漏洞发现者得到了Colin之前承诺的奖金。欢迎大家继续捉虫。