Az evad3rs csapata kiadta a rég óta várt iOS 7 jailbreaket. Apró szépséghiba, hogy a kiadás előtt álló iOS 7.1-en már döglöttek a kihasznált hibák, emellett pedig az sem aratott osztatlan sikert a jailbreak közösségen belül, hogy kínai felhasználóknak a JB egy kínai appstore-t…
iOS 7 jailbreak
2013.12.22. 18:28 | buherator | 2 komment
Címkék: apple iphone incidens jailbreak ipad ios
A bizalom ára: 10 millió dollár
2013.12.21. 15:25 | buherator | 7 komment
A Reuters Snowden dokumentumokra hivatkozva arról számolt be, hogy az NSA 10 millió dollárt fizetett a jelenleg az EMC részeként működő RSA Security társaságnak, hogy azok Bsafe nevű kriptográfiai könyvtárában a minden bizonnyal hátsó kaput tartalmazó Dual_EC_DRBG…
Címkék: kriptográfia backdoor rsa emc nist snowden dual ec drbg
Kulcsok lehallgatása
2013.12.18. 17:43 | buherator | 7 komment
A nap agyolvasztó kutatása: a GnuPG által használt RSA kulcsok megszerezhetők, ha a támadó meghallgatja (szó szerint: mikrofonnal) egy meghatározott kriptoszövegeket éppen fejtő gép hangját.
A számítógépek feszültségszabályzójának elektronikus alkatrészei rezegnek, ami nem…
Címkék: kriptográfia gnupg side channel
IVPP
2013.12.18. 16:32 | buherator | Szólj hozzá!
Stefan Frei az NSS Labs kutatója igen érdekes fejtegetésekbe kezdett az utóbbi időben. A KrebsOnSecurity-n találtam (idő közben a Biztonságportál is nagy vonalakban beszámolt a kutatásról) meg az első tanulmányát, melyben egyebek mellett konzervatív becslés kapunk arra, hogy…
Címkék: gazdaság gondolat bug bounty ivpp stefan frei
iCTF 2013
2013.12.11. 19:55 | buherator | 2 komment
Ismét egy remek példa, hogy érdemes oda figyelni a CrySys-re, elég frankó dolgok alakulnak a környéken:
A BME CrySyS !SpamAndHex nevezetű csapatának eredménye a második helyezés lett az idei iCTF versenyen résztvevő 122 csapat közül. Nagyon fontos megjegyezni, hogy ilyen jellegű…
Címkék: esemény bme ctf ictf crysys spamandhex
Ha nem akarsz kémprogramot a gépedre
2013.12.11. 13:11 | buherator | 3 komment
Rambo osztotta Twitteren a hírt, miszerint jogerősen börtönre ítéltek néhány arcot, akik egy partner vállalkozástól több mint 80 milliót loptak egy kémprogram segítségével. A sztori lényegi része az SG.hu-ról:
Az elsőrendű vádlott letöltött az internetről egy…
Címkék: incidens
Frissítőkedd - 2013. december
2013.12.11. 00:43 | buherator | 2 komment
Újabb PKI #fail
Az ehavi frissítőcsomag viszonylag izgalmasra sikerült, kezdjük mindjárt azzal, hogy a Google-nél észlelték, hogy a francia ANSSI hitelesítő szolgáltató alá tartozó egyik CA a keresőóriás domainjére szóló tanúsítványt állított ki. Ahogy az érintett CA…
Címkék: microsoft windows office adobe vmware drupal shockwave sharepoint flash player bluehat prize őatch d-link
Játékos formális bizonyítás
2013.12.09. 20:20 | buherator | Szólj hozzá!
Egy olyan szervezetnek, ami vadászrepülőket meg önvezető autókat tervez kritikus fontosságú a vasakat működtető szoftverek megbízhatósága, melyre legjobb garanciát a formális, matematikai bizonyítás adhat. A baj az, hogy a programokt hagyományosan modellező gráfok elméletében…
Címkék: játék darpa verigames
packet-fu 4.
2013.12.07. 18:59 | _2501 | 1 komment
Az előző packetfu postokban a layer3 és 4 magasságában mozgolódtunk, most elmaszatolunk a 2-esen is egy kicsit. Ez a post elsősorban az ethernet, és routing lehetőségeit kapirgáltuk. Az eddig leírt módszerek magasabb layereken dolgoznak, de lehet az L2-n is sumákolni. A post…
Címkék: mac cam ethernet routing poisoning packet-fu
Prezi hibavadászat
2013.12.04. 10:54 | buherator | 15 komment
A 444-en jelent meg a hír, miszerint a gonosz Prezi nem volt hajlandó fizetni egy ügyes Google hackernek, aki kritikus hibát talált a magyar startup üdvöske rendszerében.
Mint a felelős hibabejelentést (tudom, nem ez a legjobb kifejezést) évek óta gyakorló, és a nemzetközi…
Címkék: prezi bug bounty
#badBIOS hírek
2013.12.03. 19:10 | buherator | Szólj hozzá!
A hatalmas bizonytalansági tényezők miatt a blog hasábjain eddig nem szenteltem figyelmet a #badBIOS témának, de az elmúlt napok néhány eseménye azt hiszem, megadják keretet a téma felvezetéséhez.
A lényeg tömören annyi, hogy Dragos Ruiu, a mostanában leginkább a CanSecWest…
