Хакер #244
-40%

#244

Хакер #244 · Июль 2019

Xakep #244. Атаки по сторонним каналам

Все техники взлома криптографических систем разделяют на две большие группы: использующие недостатки самих алгоритмов шифрования и их физических реализаций. В этом выпуске мы расскажем про те, которые называют side-channel attacks — атаки по сторонним каналам.

Также в номере:

  • Изучаем внутреннее устройство банковского трояна
  • Ищем уязвимости в промышленных контроллерах
  • Исследуем, как угоняют каналы в Telegram
  • Ставим Linux на старинный iBook
  • Извлекаем и анализируем данные Apple Watch
  • Пробираемся к root-флагу виртуалки с Hack The Box

Подписчикам доступно: 24 статьи

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. Shit gets real

    Колонка главреда

  2. MEGANews

    Всё новое за последний месяц

  3. Android

    Скрываемся от троянов и готовимся к Android Q

COVER STORY

  1. Обходные пути

    Как атаки по сторонним каналам позволяют выкрадывать данные и обходить шифрование

  2. Второй раунд

    Девять новых атак по обходным каналам на основе уязвимостей кеша

  3. Необычный вектор

    Налаживаем скрытые коммуникации между процессами в чипах Intel

  4. Аппаратный CTF

    Легкий способ узнать ключ шифрования, когда у тебя под рукой осциллограф и ноутбук

ВЗЛОМ

  1. Проект Red Team

    Роли и области экспертизы. Колонка Дениса Макрушина

  2. IBM X-Force Red

    Как красная команда IBM проверяет организации на прочность

  3. Великий пакостник

    Пробираемся через дебри IPv6 к root-флагу виртуалки с Hack The Box

  4. Часы наизнанку

    Извлекаем и анализируем данные Apple Watch

  5. Изучаем ПЛК

    Краткий гайд по поиску уязвимостей в промышленных контроллерах

  6. Отправляем команды

    Как заставить популярный серверный почтовик выполнять произвольный код

ТРЮКИ

  1. Основы цифровой схемотехники

    Собираем сумматор с ускоренным переносом из дискретных микросхем

  2. Исходный кот

    Как заставить нейронную сеть ошибиться

  3. Осторожно, мошенники!

    Как угоняют каналы в Telegram и что с этим делать

КОДИНГ

  1. Криптуем по-крупному

    Разбираемся с режимом гаммирования из ГОСТ 34.13—2015

  2. Загадочный Forth

    Знакомимся с одним из важнейших языков программирования, о котором мало кто знает

  3. Потрошим Carbanak

    Как изнутри устроен известный банковский троян

ADMIN

  1. Магия iptables

    Необычные виды преобразований сетевых адресов

  2. Стальная Киса

    Защищаем сетевой периметр на базе оборудования Cisco

GEEK

  1. Некромакинтош

    Ставим Linux на старинный iBook, чтобы вдохнуть в него жизнь

  2. Физика нереального мира

    Школьная программа на страже современного 3D

UNITS

  1. Титры

    Кто делает этот журнал