Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Pwnie Awards 2023: наиболее существенные уязвимости и провалы в безопасности"	+/–
Сообщение от opennews (??), 16-Авг-23, 23:46
На конференции Black Hat USA 2023 объявлены победители ежегодной премии Pwnie Awards 2023, выделяющей наиболее значительные уязвимости и абсурдные провалы в области компьютерной безопасности. Pwnie Awards считается аналогом Оскара и Золотой малины в области компьютерной безопасности... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=59577
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 16-Авг-23, 23:46	–4 +/–
Посмотрел награды за 2021-ый год, а там почему-то нет Log4Shell'а. Почему?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

3. Сообщение от Аноним (3), 17-Авг-23, 00:46	+1 +/–
>Most Epic FAIL >Лучшая криптографическая атака Кажется NIST и Katholieke Universiteit Leuven заслужили за взлом того же SIKE на классическом компьютере без всяких сторонних каналов.
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 17-Авг-23, 01:40	–1 +/–
Посоветуйте ресурсов по безу. С меня тонна нефти!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

6. Сообщение от Абра (?), 17-Авг-23, 02:57	+5 +/–
Потому что он был в 2022?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

10. Сообщение от Аноним (10), 17-Авг-23, 06:32	+3 +/–
>  восстановить значения ключей шифрования на базе алгоритмов ECDSA и SIKE через анализ видео с камеры, снимающей светодиодный индикатор ридера смарт-карт или устройства, подключённого к одному USB-хабу со смартфоном, производящим операции с ключом такое ощущение, что сегодня первое апреля
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

11. Сообщение от Аноним (11), 17-Авг-23, 07:40	+1 +/–
Такое ощущение что ты считаешь что все эти штуки про безопасность не больше чем паранойя и выдумки Рен-тв.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #15, #43

13. Сообщение от Анонит (?), 17-Авг-23, 08:13	+/–
Зато вирусов нет.%
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

14. Сообщение от Аноним (14), 17-Авг-23, 08:56	+/–
Скажите, это, стало быть, любую стенку можно так убрать? Вашему USB-контроллеру цены нет, гражданин интеллигент! — Никогда ещё свидетелем не приходилось быть! — Скажите, и в магазине можно так же стенку приподнять? Ах, какой увлекательный опыт!
Ответить | Правка | Наверх | Cообщить модератору

15. Сообщение от Sw00p aka Jerom (?), 17-Авг-23, 09:30	+/–
ток непонятно зачем на ридере светодиод? смотри вот я читаю ключик, еще и диплей прикрутили бы и было бы, вот он и ключик :) пс: ждем на блекхет 1500, чмтаем ключик с дисплея ридера с помощью нокии лежащей в кармане:)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

16. Сообщение от Аноним (16), 17-Авг-23, 09:33	+1 +/–
>метод атак по сторонним каналам, позволяющий удалённо восстановить значения ключей шифрования на базе алгоритмов ECDSA и SIKE через анализ видео с камеры, снимающей светодиодный индикатор ридера смарт-карт или устройства, подключённого к одному USB-хабу со смартфоном, производящим операции с ключом Всегда было интересно, что в головах этих людей: это ж надо придумать такую последовательность всего этого... Уму не постижимо! Ну, то есть, я восхищаюсь такими ребятами на самом деле, без сарказма и прочего.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18

17. Сообщение от 1 (??), 17-Авг-23, 09:50	+/–
https://spb.postupi.online/vuz/universitet-itmo/specialnost/.../ Там сразу нефть и скачают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

18. Сообщение от Аноним (14), 17-Авг-23, 10:54	+/–
Оно везде примерно одинаково работает. Что в безопасности, что в кодгольфе... Да даже скоростные прохождения игор можно посмотреть и станет понятно, что если что-то долго шатать - оно скорей всего упадёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

19. Сообщение от Пряник (?), 17-Авг-23, 11:20	+1 +/–
Антивирус, который запускает вирусы, ммм...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

20. Сообщение от Аноним (20), 17-Авг-23, 11:39	+1 +/–
Его делает та же Cisco, у которой сетевые железки запускают на исполнение содержимое ICMP-пакетов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #21

21. Сообщение от Минона (ok), 17-Авг-23, 12:41	+4 +/–
А это не баг, а фича =)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

22. Сообщение от Минона (ok), 17-Авг-23, 12:43	–1 +/–
Софта на расте среди номинантов нет?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23

23. Сообщение от Аноним (20), 17-Авг-23, 13:41	+/–
Неа. И гошка, и растишка - позор для индустрии удалённого исполнения кода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #25

24. Сообщение от Tron is Whistling (?), 17-Авг-23, 14:00	+/–
> возможность использования разъёма Apple Lightning для доступа к отладочному JTAG-интерфейсу iPhone Вот это да, вот это уровень инжиниринга. Победа заслуженная.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26

25. Сообщение от Аноним (25), 17-Авг-23, 14:07	+1 +/–
Но, наверное, и они могут блеснуть на этом поприще, в том месте, где им приходится часто и густо взаимодействовать с сишными/плюсовыми библиотеками. И каждый такой случай будет праздничком, да что там, Карнавалом для некоторых местных "икспертов".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #27

26. Сообщение от Аноним (26), 17-Авг-23, 16:59	–1 +/–
Ничего плохого в этом нет. Наоборот, Apple задала стандарт открытости, до которого Гуглагу топать и топать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #32, #33

27. Сообщение от Аноним (20), 17-Авг-23, 18:03	+/–
Ещё не стоит забывать, что понемногу ряды разрабов на безопасных языках пополняются бывшими сишниками, которые тащат свои сишные паттерны, и далеко не ото всех встроенная защита поможет (отсутствие валидации входящих данных, условия гонки, наколеночные небезопасные реализации криптоалгоритмов и т.д.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #28

28. Сообщение от Аноним (-), 17-Авг-23, 18:58	+/–
Слушай, если кто-то пишет свою реализацию алгоритма, это обязательно "наколеночные небезопасные реализации"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #29

29. Сообщение от Аноним (20), 17-Авг-23, 20:09	+/–
> Слушай, если кто-то пишет свою реализацию алгоритма, это обязательно "наколеночные небезопасные  реализации"? Если алгоритм криптографический - с вероятностью 99% да, потому что максимум 1% разработчиков имеют достаточные профильные скилы в математике и криптографии, чтобы получить действительно криптостойкий алгоритм.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #30

30. Сообщение от Минона (ok), 17-Авг-23, 21:40	+/–
>> Слушай, если кто-то пишет свою реализацию алгоритма, это обязательно "наколеночные небезопасные  реализации"? > Если алгоритм криптографический - с вероятностью 99% да, потому что максимум 1% > разработчиков имеют достаточные профильные скилы в математике и криптографии, чтобы получить > действительно криптостойкий алгоритм. Ты путаешь разработку алгоритма математиком и реализацию алгоритма программистом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #36, #39

31. Сообщение от Анонимик (?), 18-Авг-23, 00:12	+/–
Всегда такое было и вот опять
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

32. Сообщение от Tron is Whistling (?), 18-Авг-23, 07:45	–1 +/–
Apple. Открытость. Открытость. Apple. Ну не читаются эти два слова рядом. Никак. От слова "совсем".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #34

33. Сообщение от Neon (??), 18-Авг-23, 09:13	+1 +/–
Это из области анекдота
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #38

34. Сообщение от Аноним (34), 18-Авг-23, 09:53	–1 +/–
https://opensource.apple.com/ Kubernetes, Swift, WebKit, etc.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #35, #48

35. Сообщение от Tron is Whistling (?), 18-Авг-23, 10:55	–1 +/–
Ненужно, ненужно, ненужно, etc.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #37

36. Сообщение от Аноним (20), 18-Авг-23, 18:29	+/–
> Ты путаешь разработку алгоритма математиком и реализацию алгоритма программистом. Много вы знаете алгоритмов, в которых штатно предусмотрено переполнение буфера? А вот в сишных реализациях этих алгоритмов, как мы знаем из новостей, оно встречается регулярно. То есть, алгоритм, реализованный в конкретной программе Ъ сишником, далеко не всегда соответствует эталонному алгоритму, разработанному более умными дядьками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #45

37. Сообщение от Аноним (20), 18-Авг-23, 18:31	+/–
А вы случайно этот комментарий отправили не из браузера на основе webkit?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #40, #41

38. Сообщение от Аноним (20), 18-Авг-23, 18:35	+1 +/–
Вообще, про открытую Apple дыру как эталон открытости - звучало как очень едкий сарказм.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

39. Сообщение от Аноним (-), 18-Авг-23, 22:07	+/–
> Ты путаешь разработку алгоритма математиком и реализацию алгоритма программистом. Если среднего пошиба апликушник напишет реализацию общеизвестного алгоритма, в нем будет чуть менее 9000 вулнов, утечек данных и прочих приколов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #44

40. Сообщение от Tron is Whistling (?), 18-Авг-23, 23:12	+/–
Внезапно нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

41. Сообщение от Tron is Whistling (?), 18-Авг-23, 23:17	+/–
На вёбките сегодня реально только сафари. У хромого блинк, который, кхм, хоть и был форком куска вебкита, но таки уже давно не вёбкит, и даже не около. У мазилы ящерка к вебкиту вообще отношения не имеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #42, #46

42. Сообщение от Tron is Whistling (?), 18-Авг-23, 23:18	+/–
s/блинк/блин/ s/форком/комом/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

43. Сообщение от Аноньимъ (ok), 19-Авг-23, 03:37	+/–
Что вы несёте? Вопрос в том насколько запись на камеру сведиода усб хаба который неизвестно зачем вставили между смартфоном и ключом как-то не очень соответствует >наиболее значимых брешей в реальных системах, протоколах и алгоритмах шифрования
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

44. Сообщение от Минона (ok), 19-Авг-23, 07:09	+/–
>> Ты путаешь разработку алгоритма математиком и реализацию алгоритма программистом. > Если среднего пошиба апликушник напишет реализацию общеизвестного алгоритма, в нем будет > чуть менее 9000 вулнов, утечек данных и прочих приколов. С этим ничего не поделать, в стране деградация образования. ЗЫ: Напиши реализацию алгоритма Решето Эратосфена так чтобы получилось "чуть менее 9000 вулнов, утечек данных и прочих приколов" =)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

45. Сообщение от Минона (ok), 19-Авг-23, 07:28	+/–
>> Ты путаешь разработку алгоритма математиком и реализацию алгоритма программистом. > Много вы знаете алгоритмов, в которых штатно предусмотрено переполнение буфера? В любой реализации алгоритма не предусматривающей проверку выхода за границы буфера. > То есть, алгоритм, реализованный в конкретной программе Ъ сишником, далеко не всегда > соответствует эталонному алгоритму, разработанному более умными дядьками. Нет эталонного алгоритма, есть эталонная реализация алгоритма на конкретном ЯП. И её обычно пишут математически корректной с точки зрения алгоритма, а не побочных эффектов реализации на конкретном ЯП.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

46. Сообщение от soarin (ok), 20-Авг-23, 05:28	+1 +/–
> и даже не около Ну ты ври, но не завирайся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #47

47. Сообщение от Tron is Whistling (?), 20-Авг-23, 10:58	+/–
Чего не нравится? Там от вебкита только рендер, да и тот перепаханный уже напрочь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

48. Сообщение от Аноним (48), 26-Авг-23, 08:14	+/–
Всё это вендор лок
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема