Ahogy az várható volt, az RSA körüli "vihar" gyorsan elcsendesült. Az RSA Conference rendben lezajlott, a szakma láthatóan könnyen túllépett azon, ha a világ egyik legnagyobb biztonsági cége lefekszik az NSA-nek - egy kis ingyen pia kérdése volt az egész.
Szerencsére azért nem…
DualEC a gyakorlatban
2014.03.31. 21:29 | buherator | 1 komment
Címkék: nsa kriptográfia backdoor rsa emc dual ec drbg dual ec
Cryptonite - RSA algoritmus: a jó paraméterek jellemzői
2014.02.14. 13:37 | buherator | 13 komment
A kriptográfiát fejlesztői, tesztelői, kódelemzői szemmel nézve fontos ismerni azokat az ökölszabályokat, amelyek alapján a függvényeket biztonságosan meg lehet hívni, a jó prímeket ki lehet választani. Pontosan ezen ökölszabályok kerülnek bemutatásra az RSA algoritmus esetén…
Címkék: esemény programozás kriptográfia rsa cryptonite
A bizalom ára: 10 millió dollár
2013.12.21. 15:25 | buherator | 7 komment
A Reuters Snowden dokumentumokra hivatkozva arról számolt be, hogy az NSA 10 millió dollárt fizetett a jelenleg az EMC részeként működő RSA Security társaságnak, hogy azok Bsafe nevű kriptográfiai könyvtárában a minden bizonnyal hátsó kaput tartalmazó Dual_EC_DRBG…
Címkék: kriptográfia backdoor rsa emc nist snowden dual ec drbg
Padding Oracle támadás hardver tokenekkel szemben
2012.06.30. 16:41 | buherator | 1 komment
Ha az "RSA" és a "feltörés" kifejezések egy mondatban szerepelnek, az általában masszív hírfolyamot generál, nem történt ez másként a Project-Team Prosecco legújabb, hardver tokeneket és biztonsági kártyákat vizsgáló kutatásának esetében sem. Az persze általában kimarad az…
Címkék: kriptográfia rsa emc securid
Puha SecurID
2012.05.23. 10:34 | buherator | Szólj hozzá!
Behrang Fouladi remek blogposztot tett közzé a szoftveres SecurID tokenek működéséről, másolási illetve klónozási lehetőségeiről. A szoftveres SecurID a hardveres (kulcstartós) megoldáshoz hasonlóan két faktoros autentikációhoz használatosak, létezésüket az okos mobil…
Címkék: rsa securid behrang fouladi
Van gáz?
2012.05.13. 00:40 | buherator | 1 komment
A hétvégi összefoglalóban akartam írni a témáról, de beesett néhány új infó, amiért úgy gondolom, megéri külön posztot nyitni. Az amerikai Belbiztonsági Minisztérium (Department of Homeland Security - DHS) alá tartozó, ipari vezérlőrendszerek biztonságára felügyelő…
Címkék: kína politika amerika incidens gázvezeték rsa scada
Mi vagyunk a 99,8% - vagy kevesebb
2012.02.19. 10:54 | buherator | Szólj hozzá!
Svájci kutatók egy érdekes tanulmányt publikáltak a napokban a weben elérhető nyilvános kulcsok jóságáról. Az eredmények alapján elmondható, hogy átlagosan ezerből két RSA kulcs gyenge valamilyen szempontból. Mivel ehhez képest a DSA (hagyományos és elliptikus görbéken…
Címkék: kriptográfia rsa
A suszter cipője
2011.08.26. 19:52 | buherator | 1 komment
Timo Hirvoven, az F-Secure munkatársa több hónapos kutatás után kibányászta a cég mintaállományai közül a hírhedt "2011 Recruitment Plan.xls" állományt, amely az RSA rendszereibe történő behatoláshoz használt eredeti exploitot tartalmazta. A fájl egy Outlook üzenetbe…
Címkék: flash bug incidens malware excel f secure rsa spear phishing
Pwnie Awards 2011 - Nyertesek
2011.08.04. 11:06 | buherator | 6 komment
A las vegaasi Black Hat-en kiosztották az idei Pwnie-díjakat, íme a nyertesek: Mindenek előtt különösen nagy örömömre szolgál arról tudósítani, hogy az életműdíjat idén hazánk fia, pipacs/PaX Team nyerte. Engedjétek meg, hogy a zsűri szavait idézzem: Idén az…
Címkék: microsoft sony pwnie awards rsa pax team geohot stuxnet securid
Cserélik a SecurID tokeneket
2011.06.07. 14:41 | buherator | 5 komment
Laza három hónappal az első bejelentés után az RSA elismerte, hogy a tőle megszerzett, SecurID technológiával kapcsolatos adatok veszélyt jelenthetnek az autentikációs megoldást használó rendszerek biztonságára, valamint hogy az incidens kapcsolatban áll a Lockheed Martinnál…
Címkék: rsa securid
Napi pletyka: Lockheed Martin és SecurID
2011.05.28. 19:05 | buherator | 13 komment
Nos, ez rendkívül érdekes: A Reuters értesülései szerint illetéktelenek hatoltak be a Lockheed Martin és más, az USA védelmi minisztrériumával szorosan együttműködő szervezethez, mégpedig az RSA/EMC indcidens során megszerzett SecurID adatokat felhasználva.A történet nem csak…
Címkék: incidens lockheed martin rsa emc
RSA/EMC incidens részletek
2011.04.02. 22:00 | buherator | 8 komment
Gbor és a Slashdot hívta fel rá a figyelmem, hogy Uri Rivner, az EMC biztonsági főnöke egy hosszabb elemzést tett közzé a céget ért incidens részleteiről. Eddig ez az első elfogadható közlemény az EMC részéről, ami bár a legfontosabb kérdést, nevezetesen, hogy mihez fértek…
Címkék: incidens apt rsa emc
Behatoltak az RSA Inc. rendszerébe
2011.03.18. 14:31 | buherator | 1 komment
Tegnap éjjel már nem volt erőm megírni, közben a nagy hírportálok is lehozták, a blogról pedig nem maradhat le:Az RSA ügyvezető elnöke, Arthur W. Coviello, Jr. nyílt levélben fordult az ügyfeleihez a vállalat weboldalán keresztül. A levélben az áll, hogy kifinomult cybertámadás…
Címkék: incidens rsa securid
Hibázás-alapú támadás RSA megvalósítások ellen
2010.03.06. 16:01 | buherator | 2 komment
A napokban jelent meg egy tanulmány, amely egy az RSA algoritumus megvalósításaival kapcsolatos támadást részletez. Egyelőre nem sikerült átrágnom magam a doksin, de máris kezdenek megjelenni a félreérthető cikkek (kösz a linket Támas!), szóval tisztázzunk néhány dolgot (ahogy…
Címkék: kriptográfia rsa
Megszerezték a Texas Instruments titkos kulcsait
2009.09.27. 19:31 | buherator | 5 komment
A Texas Instruments programozható számológépeinek rajongói sikeresen visszaállították kedvenc kütyüjeik operációs rendszerének és frissítéseinek aláírásához használt titkos RSA kulcsot. Ehhez természetesen hatalmas számítási kapacitásra volt szükség, no meg arra, hogy a…
