MS12-036: Kapásból a hírhedt MS12-020 tesójával indul a hónap, az RDP hibája távoli kódfuttatást tesz lehetővé autentikáció nélkül. A gyártó most is 1-es kihasználhatósági indexet adott a hibának, azaz véleményük szerint 30 napon belül várható működő exploit…
Microsoft frissítőkedd - 2012. június
2012.06.12. 23:02 | buherator | 1 komment
Címkék: microsoft windows patch office internet explorer .net xss 0day xen md5 truetype pwn2own dynamics rdp lync ms12-020 flamer
Flamer/sKyWIper összefoglaló
2012.06.10. 21:00 | buherator | Szólj hozzá!
Bár múlt heti ígéretemnek nem tudtam eleget tenni, a hétvége viszonylagos nyugalmát kihasználva megpróbálom összefoglalni az elmúlt napok eseményet a sKyWIper/Flame/Flamer kártevővel kapcsolatban - bár új információk megjelenése most is órákon belül várható.
A Windows…
Címkék: microsoft windows hírek windows update md5 flamer skywiper gofas
MD5 számítási hiba a PHP 5.3.7 crypt()-ben
2011.08.23. 13:34 | buherator | Szólj hozzá!
Nem sokkal a PHP legújabb, 5.3.7-es változatának kiadása után derült ki, hogy a nyelv beépített könyvtárának crypt() függvényében elszúrták a saltolt MD5 hash-ek számítását. A problémát egy helytelenül használt strlcat() hívás okozza, melyet a veszélyesnek ítélt…
Címkék: php md5 crypt fail
OpenCL MD5 cracker
2009.10.08. 15:30 | buherator | 1 komment
Sghctoma közzétette OpenCL-re írt MD5 törőjét, melynek segítségével a jobb MacBook-ok grafikus processzorának teljesítményét kihasználva is meggyorsíthatjuk "elfelejtett" jelszavaink visszanyerését.A cucc elérhető sghctoma oldaláról, köszönet érte!
Címkék: gpu md5 opencl brute force
Újabb SHA-1 támadás
2009.06.11. 19:31 | buherator | Szólj hozzá!
Ausztrál kutatók egy 2^52 lépésszámú, ütközéses SHA-1 támadás részleteit tették közzé. A módszer lehetővé teszi, hogy két azonos lenyomattal rendelkező bithalmazt generáljunk. Mindez 268.435.456-szoros javulás a 160 bites lenyomat alapján elvárt, születésnap paradoxonnal…
Címkék: kriptográfia md5
Még egy döfés az MD5-nek - Authenticode
2009.01.17. 22:06 | buherator | Szólj hozzá!
Úgy tűnik, az MD5 valóban végnapjait éli: Didier Stevens megmutatta, hogy Peter Selinger 2007-ben bemutatott, bináris fájlokra is alkalmazható ütköztetési módszerével át lehet verni a Microsoft Authenticode ellenőrző mechanizmusát.Az Authenticode lényegében egy digitális…
Címkék: kriptográfia md5 authenticode
MD5 ütköztetés
2007.11.22. 17:20 | buherator | 2 komment
Rambo írt egy remek kis összefoglalót arról, hogy milyen elterjedt módszerek léteznek a különböző módokon tárolt jelszavak hatékony (gyors) megszerzésére. A poszt végén szóba kerül az MD5 és annak "megerősítésének" lehetősége, amelyről eszembe jutott egy szintén…
