Καλημέρα, Προωθώ μήνυμα του Κώστα Παπαπαναγιώτου (OWASP AppSec Research 2012 General Chair): Φέτος διοργανώνουμε στο Τμήμα Πληροφορικής και Τηλεπικοινωνιών του ΕΚΠΑ το ετήσιο, πανευρωπαϊκό συνέδριο του OWASP με αντικείμενο την ασφάλεια λογισμικού. Το OWASP AppSec Research 2012 (http://www.appsecrese...

Καλημέρα, Στις 16 & 17 Απριλίου, στο Ζάππειο Μέγαρο (http://www.zappeion.gr/en/index.asp) θα γίνει η καθιερωμένη ετήσια εκδήλωση του British Counsil για τα Βρετανικά Πανεπιστήμια. Ιδιαίτερα για όσους ενδιαφέρονται για μεταπτυχιακό στην Ασφάλεια Πληροφοριών στο Royal Holloway, το RHUL θα έχει Sta...

Το Ινστιτούτο Ελέγχου Συστημάτων Πληροφορικής – ISACA Athens Chapter σας προσκαλεί την Δευτέρα 22 Φεβρουαρίου 2010 και ώρα 18:00 - 20:00, σε ενημερωτική εκδήλωση που διοργανώνεται στην Ελληνοαμερικάνικη Ένωση (Μασσαλίας 22) στο αμφιθέατρο του 2ου ορόφου, με θέμα: «The impact of digital forensics on ...

Το Ινστιτούτο Ελέγχου Συστημάτων Πληροφορικής – ISACA Athens Chapter σας προσκαλεί την Τετάρτη 03 Φεβρουαρίου 2010 και ώρα 18:00 - 20:00, σε ενημερωτική εκδήλωση που διοργανώνεται στην Ελληνοαμερικάνικη Ένωση (Μασσαλίας 22) στο αμφιθέατρο του 2ου ορόφου, με θέμα: «Securing & Auditing Databases: ...

Καλησπέρα και από μένα! Καιρό έχω να μπω :) Ακολουθεί απόσπασμα από το αδημοσίευτο (ακόμα?!) άρθρο μου πάνω σε wifi security που είχα γράψει για το δεύτερο τεύχος του .mag: "Το WPA χρησιμοποιεί διαφορετικό κλειδί για κάθε χρήστη αλλά και για κάθε πακέτο, κάνοντας την κρυπτανάλυση του αλγορίθμου...

Να και ένα σχετικό άρθρο με το θέμα μας: http://www.theregister.co.uk/2009/02/12/nsa_offers_billions_for_skype_pwnage/ Rumour suggests that America's NSA may be able to break Skype encryption - assuming they have access to a given call or message - but nobody else. The NSA may be able to do that: bu...

μην ξεχνάμε και τις backdoors http://www.heise.de/english/newsticker/news/113353 Δεν νομίζω όμως ότι μπορούμε να κατηγοριοποιήσουμε το Skype ως κρυπτοσύστημα... Άλλωστε δεν πιστεύω ότι κάποιος που πραγματικά ενδιαφέρεται για την ασφάλεια των συνομιλιών του, θα πιστέψει ότι η "κρυπτογράφηση&quo...

Έστω ότι πράγματι, με κάποιον τρόπο η No Such Agency ή αντίστοιχη υπηρεσία άλλης υπερδύναμης, μπορεί και κρυπταναλύει τα περισσότερα κρυπτοσυστήματα που κυκλοφορούν στο διαδίκτυο, είτε διότι έπαιξε έμμεσο ή άμεσο ρόλο στον σχεδιασμό τους (βλέπε D.E.S.*) είτε γιατί εντόπισε κάποια αδυναμία σε αυτά. Μ...

http://zfoneproject.com/ Zfone will encrypt audio and video for Apple iChat calls on Mac OS X. Zfone has been tested with these VoIP clients: X-Lite, Gizmo (audio, no video yet), XMeeting, Google Talk VoIP client, Yahoo Messenger's VoIP client (for audio), Magic Jack, and SJphone. It does not work w...

Γίνομαι γραφικός κάθε φορά αλλά θα το προτείνω ξανά:

Να οργανώσουμε μια εκδρομή, είτε μονοήμερη, είτε μιας και οργανώνονται εκδρομές στο πανεπιστήμιο τον Δεκέμβριο στην Αράχωβα, μια τριήμερη εκεί.
Κράξτε άφοβα:)

έχω μια απορία όμως. Όταν ο φίλος ablaz3r μίλησε πριν για κρυπτανάλυση, θεώρησε δεδομένο ότι ο κρυπταναλυτής θα ξέρει ότι τα δεδομένα που έχει στα χέρια του είναι κείμενο. Αν βλέπει μια σειρά από 0/1 πως θεωρούμε ότι ξέρει ότι βλέπει κείμενο/μουσική/εικόνα/βιντεο και με ποια κωδικοποίηση? Δηλαδή πω...

Ωραίο το Meet in the middle και μαζί σου για ορισμένα πράματα.. Λές για το worst case scenario , θα σου πώ όμως ένα real life scenario Θα σου θέσω το εξής πρόβλημα .. Είσαι εσύ και υποκλέπτεις ένα file 20 MB που στέλνω σε ένα e-mail σε ένα φίλο μου με custom μέθοδο , μπορείς να καταλάβεις πόσες φορ...

Παίδες, σε λίγο θα μας πουν ..."κατεστραμμένους" με την ασφάλεια, με αυτά που γράφουμε... :lol: Δ. Γκρ. Τώρα θα μας πουν σίγουρα: :) Σκέψου να κλειδώσεις πχ τον Blowfish με RSA :-p Σκέψου να περάσεις Blowfish σε 4-15 στρώσεις με διαφορετικά κλειδιά σε κάθε μια .. Πρέπει να λάβεις υπόψη σο...

Blowfish με κλειδί 16000 bits?? Ο αλγόριθμος υποστηρίζει κλειδιά μέχρι 448 bits... Αν υποθέσουμε ότι αλγόριθμοι όπως ο Blowfish ή o AES δεν έχουν κρυπταναλυθεί με τρόπο που να επιτρέπει την αποκρυπτογράφηση του κρυπτοκειμένου σε χρόνο μικρότερο από τον χρόνο που θα απαιτούνταν για να δοκιμαστούν όλο...

Count me in

Αν δεν μπορείς να εμπιστευτείς το λειτουργικό σύστημα τότε το έχεις χαμένο το παιχνίδι από την αρχή και πάντα μιλώντας για remote επιθέσεις. Ούτε λόγος αν ο επιτιθέμενος έχει physical access στο σύστημα σου. Από την άλλη ένας keylogger θα καταγράψει μόνο ότι πληκτρολογείς εσύ και συνήθως οι πιο πολλ...

Δημιουργία rainbow tables κάνοντας χρήση GPU's:
http://code.google.com/p/pyrit/

Χρησιμοποιώ το otr εδώ και πολύ καιρό, είναι built in σε έναν msn client για mac os x (Adium). Σαν IM proxy στα windows δεν το έχω δοκιμάσει αλλά υποθέτω θα παίζει μια χαρά. Όσο αφορά την ασφάλεια του πρωτοκόλλου, μπορείς να βρεις περισσότερες πληροφορίες στο παραπάνω link, προσωπικά θεωρώ ότι είναι...

Δες αυτό:
http://www.cypherpunks.ca/otr/

Μπορείς να το χρησιμοποιήσεις με οποιοδήποτε ΙM πρόγραμμα.

Συμφωνώ απόλυτα, αλλά λαμβάνοντας υπ όψιν ότι οι ελάσσονος σημασίας εφαρμογές και οι απρόσεκτοι administrators αποτελούν την συντριπτική πλειοψηφία, μαζεύω ήδη λεφτά για ένα clustaraki με 4 GPUs...

Η "δεδομένη" χρησιμότητα του εντοπισμού συνθηματικών με αυτό τον τρόπο είναι μάλλον θεωρητική, καθώς πρέπει να συνεκτιμηθεί με το αναμενόμενο όφελος από την αποκάλυψη του κωδικού σε σχέση με το κόστος κρυπτανάλυσής του, από τη (συνήθως περιορισμένη) διάρκεια ισχύος του κωδικού σε σχέση με...

http://www.elcomsoft.com/edpr.html#formats Σιγά σιγά πληθαίνουν τα προγράμματα που χρησιμοποιούν την ισχύ των επεξεργαστών καρτών γραφικών για την εκτέλεση μαθηματικών υπολογισμών. Κάνοντας χρήση των συγκεκριμένων επεξεργαστών έχουμε δραματική αύξηση ταχύτητας ορισμένων μαθηματικών υπολογισμών. Μπορ...