今日安全题 #10

这是 2026-11-10 的题目。 阅读代码，选出最严重的安全漏洞。

这段代码通过验证签名来确认 webhook 请求是否来自合法发送方。最严重的漏洞是什么？

1import hmac, hashlib
2 
3SECRET = load_secret()
4 
5def verify(body: bytes, signature: str) -> bool:
6    expected = hmac.new(SECRET, body, hashlib.sha256).hexdigest()
7    return expected == signature

1. ASHA-256 存在已知碰撞，因此不安全
2. B应该使用 digest 而不是 hexdigest
3. C使用 == 比较所需的时间不恒定，因此响应时间的差异可能泄露正确签名的信息（计时攻击）
4. DSECRET 定义在函数外部，因此会泄露