The following 4 messages, 512 bits each, are such that U(M0)*U(M3)=U(M1)*U(M2)
for ISO9796-1:1998 and a 1024 bits modulus.  Therefore, for odd exponents, the
signature of one message can be derived from the signature of the 3 others.

Found on August 29, 1999 by Francois Grieu, Innovatron.

M0=85F27D64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64AC87
M1=85F27D64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF64EF4D
M2=14BA7BF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF3E3B8
M3=14BA7BF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39DF39D9E

U(M0)=458515F2FA7D2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964B7AC0F76
U(M1)=458515F2FA7D2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF2964C1EF9AD6
U(M2)=78146BBAF67B18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3C8E36086
U(M3)=78146BBAF67B18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9D18F3DA9DDCE6