Nem rég jelent meg Tomcsányi Domonkos és Lukas Lueg, Pyrit fejlesztő közös írása a WPA2-PSK jelszavak törésének egy gyorsítási módszeréről. Az ötlet az, hogy egy feltételezett kulcsból generált Paiwise Master Key birtokában egy AES blokk kiszámításáért cserébe…
WiFi-s újdonságok
2011.06.03. 15:41 | buherator | 4 komment
Címkék: wifi wlan wpa pyrit faceniff
A Sony megint kapott egyet
2011.06.03. 12:19 | buherator | 9 komment
Egy ideje elég szórakoztató jelenséggé vált Twitteren a LulzSec "csoport", akik az X-Factor jelentkezőinek adatainak publikálása után most a Sony-t vették célba. El is esett (két másik kevésbé jelentős helyi oldal mellett) a sonypictures.com, ahonnan több mint 1 millió…
Címkék: sony incidens sql injection
Célzott GMail adathalász támadások, újra
2011.06.02. 01:52 | buherator | Szólj hozzá!
A Google hivatalos blogján megjelentetett posztban értekezik a GMail fiókok biztonságossá tételéről, illetve érintetlenségük ellenőrzési lehetőségeiről, mindezt annak apropóján, hogy célzott adathalász támadásokkal átvették az irányítást néhány száz amerikai és…
Címkék: google kína politika gmail adathalászat
SecurID: Ezt már nehéz lesz letagadni
2011.06.01. 17:43 | buherator | Szólj hozzá!
A Wired birtokába került e-mail tanúsága szerint az L-3 Communications rendszerét is támadás érte, a támadók pedig az EMC-től zsákmányolt, SecurID technológiához kapcsolódó információkat használták. Néhány napja a szintén az USA védelmi minisztériumának…
Címkék: incidens emc securid l 3
Szivárgó kulcsok
2011.06.01. 17:15 | buherator | 7 komment
Athos hívta fel a figyelmem a pam_env és pam_mail modulok egy igen érdekes, információszivárgást okozó hibájára, amely bizonyos esetekben a DSA kulcsot privát változóit is kellemetlenül érintheti.A probléma gyökere az, hogy az említett modulok nem dobják el a privilégiumaikat a…
Címkék: bug pam dsa
Bedrótozott hozzáférés
2011.05.31. 17:14 | buherator | Szólj hozzá!
Torrenten terjednek az Allied Telesis különböző rendszereihez használható, hátó ajtóként szolgáló jelszavak, és az ezek (általában MAC címből történő) generálására használható szoftverek. Az információk még múlt héten jelentek meg a cég weboldalán, majd a Google…
