Тег
163 материала · RSS
Чтобы проверить, насколько легко подобрать файлы с одинаковым хешем MD5, программист Нэт Макхью (Nat McHugh) провёл эксперимент в облаке Amazon. Результат поразительный: поиск коллизий занял 10 часов и стоил ему…
Группа немецких аудиторов завершила проверку исходного кода популярного IM-мессенджера TextSecure, который встроен в операционную систему Cyanogenmod (более защищённая версия Android). За исключением одного бага, программа признана вполне надёжной. По оценке…
Разработчики IM-мессенджера Telegram объявили новый конкурс на взлом криптозащиты. На этот раз вознаграждение выросло втрое. Все понимают, что проведение «конкурса на взлом» —неправильный подход к обеспечению безопасности, это исключительно PR-акция.…
Бюро промышленности и безопасности при министерстве торговли США оштрафовало дочернюю компанию Intel за нелегальную продажу криптографических программных продуктов странам и юридическим лицам, для которых действуют ограничения на продажу технологий.
HID Global продаёт системы контроля доступа с использованием RFID-микросхем. Их продукты линейки iClass установлены по всему миру. Обычно человек получает брелок или карточку с RFID-чипом, по которой можно зайти на…
Проблема с современными криптографическими инструментами хорошо известна: они слишком сложны для обычного пользователя и поэтому не могут получить достаточного распространения. Из-за этого страдают и тот, которые освоил PGP, ведь большинство…
Sodium — новая, простая в использовании программная библиотека для шифрования, расшифровки, генерации подписей, хэширования паролей и т.д. Получила такое название, потому что является форком другой криптографической библиотеки NaCl и совместима…
Считается, что квантовые генераторы случайных чисел, использующие энтропию квантового шума, могут существенно увеличить безопасность криптографических протоколов. Группа прикладной физики из Женевского университета создала квантовый ГСЧ, который снимает данные с фотосенсора.
BitTorrent уже год ведёт разработку защищённого P2P-чата BitTorrent Bleep (прошлое название BitTorrent Chat). Два месяца назад началось альфа-тестирование клиента под Windows. Сейчас наступил следующий этап: клиент Bleep Alpha доступен для…
Компания Google объявила о постепенном отказе от хэш-алгоритма SHA-1 и цифровых сертификатов с использованием SHA-1 в браузере Chrome. Блокировка SHA-1 вводится с версии Chrome 39 в ноябре 2014 года. Нужно…
BankAPI — защищённая децентрализованная система передачи сообщений/файлов между банками и другими финансовыми учреждениями. На Github опубликована эталонная реализация протокола с использованием OpenPGP (RFC 4880), SHA512 и HTTPS. Уже в таком…
Исключительную безграмотность показали авторы троянца-шифровальщика DirCrypt. Эта программа шифрует файлы на компьютере пользователя, после чего требует выкуп за расшифровку. Но специалисты из компании Check Point показали, что можно расшифровать файлы…
В условиях, когда PGP морально устарел, нужно думать над новыми способами обеспечения надёжного end-to-end шифрования, способа, удобного для пользователей. Самая главная проблема — управление ключами шифрования, которыми пользователи должны обменяться…
В то время как эксперты уже практически признали революционную сущность цифровой криптовалюты Bitcoin, появляется целый ряд новых приложений, где можно использовать эту технологию. Эти приложения объединяются под общей вывеской Crypto…
Криптографы давно обсуждали идею идеальной обфускации в «чёрном ящике», а в 2001 году вышла научная работа, которая доказывает невозможность такого шифрования без получения информации (ключа шифрования) извне. Тем не менее,…
На рынке стремительно растёт курс криптовалюты Monacoin с кошкой на логотипе. 90% пользователей Monacoin проживают в Японии, то есть это чисто локальный феномен. Трудно найти другую криптовалюту с такой высокой…
Возможно, задержка с выпуском программы вызвана тем, что разработчики решили добавить в неё не только текстовый чат, но и голосовые звонки по протоколу SIP. Фактически, Bleep — это один большой…
Бесплатная программа Signal обеспечивает шифрование звонков, не требуя ввода пароля и идентифицируя абонентов по их телефонным номерам. Для шифрования используется хорошо известный и проверенный протокол ZRTP. Signal выглядит как прямой…
«Этот шифровальщик — представитель нового поколения троянцев-вымогателей. Его авторы применили абсолютно новые для данного класса решения. В частности, необычная криптографическая схема делает расшифровку файлов невозможной даже при перехвате трафика между…
Довольно неожиданно европейские исследователи решили использовать шифр ГОСТ 28147-89 и хэш-функцию ГОСТ Р 34.11-2012. Шифр разработан в СССР для собственных нужд. По мнению европейцев, это гарантирует отсутствие в нём американских…
Финская национальная телерадиокомпания запустила проект Kryptoradio — систему трансляции в эфир биткоин-транзакций, блоков и текущих курсов обмена Bitcoin в реальном времени. Трансляция осуществляется через передатчики DVB-T, установленные во многих странах…
Для аутентификации по протоколу BitAuth клиент должен подписать каждый запрос с помощью секретного криптографического ключа. Главный компонент протокола — идентификаторы SIN (System Identification Number), по сути аналогичные адресам Bitcoin.
Впервые полиция столкнулись с криптографией в 2004 году, но до 2012 года им всегда удавалось справляться с защитой. В 2013 году шифрование использовали 41 подозреваемых из числа 3500, за которыми…
Новая программа Quick Crypt, на первый взгляд, не отличается от десятка других утилит для шифрования файлов под Windows. Однако, у неё есть уникальная особенность: при шифровании задаётся количество дней, в…
Автор крипточата Cryptocat и сторонник спорной концепции шифрования в браузере разработал криптографическую программу MiniLock. Это расширение к Chrome, которое шифрует любой файл буквально в два клика. Достаточно перетянуть его мышкой…
Код зашифрован в Base64, после чего по нему прошлись с помощью RC4 и XOR.
Анализ профилей пользователей Bitcoin показал, что они гораздо больше обычных пользователей интересуются финансами, но меньше обычного интересуются физическими упражнениями и сексом.
Похищено около 4400 BTC, что составляет около $2,6 млн по текущему курсу. По понятным причинам владельцы сайта не могут подать заявление в правоохранительные органы для проведения расследования.
Коммерсанты купили Mt.Gox в 2011 году у разработчика Джеда Маккалеба, но оказались несостоятельны. Похоже, сейчас Джед намерен создать Mt.Gox 2.0 — биржу нового поколения.
Теперь для расчета нужной суммы по текущему курсу достаточно набрать в поисковой строке [1 btc to usd] или [100 usd to btc].
Разработчики уверены, что Radeon R7 250x сможет уверенно обсчитывать графику в играх с разрешением FullHD (1080p) и майнить биткоины с хэшрейтом 200 кх/с.
Речь идет о баге в клиентском программном обеспечении Bitcoin, с помощью которого можно создавать поддельные транзакции.
По словам информированного источника, системный администратор Сноуден скачал около 1,7 млн файлов из внутреннего wiki-каталога.
Это не первый такой дата-центр: несколько других Bitcoin-компаний заявили об аналогичных планах.
Власти США формально легализовали Bitcoin, но в реальности ведут подковерную борьбу с криптовалютой, которая угрожает разрушить мировую финансовую систему.
Бельгийские правоохранительные органы приступили к расследованию инцидента.
«Все это указывает на то, что авторы задач — высокоинтеллектуальные нонконформисты, которые действуют под воздействием глубоких убеждений и высоко ценят логическое/аналитическое мышление. С идеологической точки зрения они, кажется, имеют много…
Почти каждый хакер или пентестер время от времени сталкивается с нестандартными криптографическими протоколами, которые можно встретить в банковской сфере, в технологических сетях предприятий и так далее. В этой статье мы…
Известный в обществе термин «производительность процессора» представляет собой объективный, вычисляемый параметр, который меряют во флопах. Впрочем, большинство измеряет его в гигагерцах, по наивности полагая, что это одно и то же.…
Ни для кого не секрет, что криптография прочно вошла в нашу жизнь. Интернет-сервисы, социальные сети, мобильные устройства — все они хранят в своих базах пароли пользователей, зашифрованные с помощью различных…
