Encryption

Dlouhotrvající série hry na kočku a myš mezi společností Kaspersky Lab a vývojáři CryptXXX je poslední zmínkou společnosti k udržení aktuálního softwaru . Nová verze CryptXXX 3,0 byla detekována opět včera. Zatím není žádné dešifrování k dispozici.

Využil jsem služby SP pastebin k publikaci zdrojových kódů několika experimentálních nástrojů pro všechny případné zájemce o prostudování a v několika dalších příspěvcích bych k nim chtěl poskytnout více informací.

Zde jsou zatím odkazy
Enjoy :)

TOR Crypto Dialog

• StdAfx.cpp

Matematik Zachary Harris objevil souhrou náhod, že Google používá slabý DKIM (512-bit) klíč, který jednoduše cracknul na Amazon Web Services během 72 hodin za $75 a mohl tak posílat důveryhodné emaily z adres @google.com
Poté se podíval na zoubek i dalším populárním službám a zjistil, že podobným problémem trpí i PayPal, Yahoo, Amazon, eBay, Apple, Dell, LinkedIn, Twitter, SBCGlobal, US Bank, HP, Match.com, HSBC a další.

Dnes mi přišlo na e-mail oznámení týkající se nové zprávy v mé datové schránce. Nutno podotknout, že musím mít dvě datové schránky. Jednu jakožto má osoba a druhou jakožtá já-podnikající osoba. Neptejte se proč, nikdo to neví/nechápe. Když e-mail přišel, byl jsem nucen se přihlásit do obou účtů, protože v těle emailu se nepíše, zda zpráva patří vám nebo vám-podnikateli. A to byl jen začátek...

Únorové Science Café v pražské kavárně Potrvá (Srbská 2, Praha 6) se bude věnovat kryptologii a šifrování.

1 Oct vyslo OpenSSH, verze 5.3. Jedna se o bugfix vydani, takze nepribily zadne nove vlastnosti, jen ty soucasne byly opraveny (nebo vyrazeny :-)

Pro sifrovani disku na OpenBSD sem driv pouzival vnconfig. Ten bohuzel ma spoustu at uz uplne, nebo jenom trochu nevyhod. Jednou z nich je napriklad velikost "disku", ktera je omezena jenom okolo 7.2 GB. Disku pisu v uvozovkach proto, ze se vlastne ani nejedna o disk, ale o sifrovany soubor. Take se pro sifrovani pouziva napevno 128b blowfish.

Japonští "Networking nerds" vylepšily algoritmus kterým dokážou získat WPA klíč během jedné minuty.

Vyšla nová verze nejlepšího programu pro šifrování disků a kontentů: TrueCrypt 6.2

Ještě před nedávnem existovalo vedle sebe více implementací šifrování diskových oddílů v GNU/Linuxu (loop-aes, dm-crypt), přičemž jednotlivé cesty bojovaly různě s problémy jako bezpečnost při šifrová