2012年12月10日星期一
25个GPU组成的设备轻松破解各种哈希密码 zz
通常认为以MD5、SHA1等方式哈希存储的密码要比明文存储密码安全的多。但这已成为历史。通过openCL在25个AMD gpu上的同步运算，已经可以达到每秒1800亿次MD5运算或630亿次SHA1运算。而一个由大小写字母和数字组成的8位密码仅需要愈200万亿次运算，即20分钟就能完全穷举这样的MD5加密密码。即使算上标准键盘上所有标点符号(95^8)，也仅需10小时就能穷举完毕。SHA1虽然号称比MD5更安全，也只不过是多耗费3倍的时间，对于密码的破解而言没有本质区别。如果想保护密码的安全，最好还是在每个重要的网站都使用不同的密码。不然任何一个网站的数据泄露都可能危害到其余账号。
2012年4月8日星期日
匿名黑客攻击数百家中国政府网站 zz
匿名组织登陆中国大陆，他们列出数百家中国政府网站名单，逐步对其发动攻击，修改主页（例如），发布信息称“政府控制互联网，过滤它认为对它构成威胁的信息”，建议用户使用VPN或Tor。黑客还发布了对政府的公开信，声称“今天是网站被黑，明天是邪恶政权将倒台”，表示“今天的所作所为明天将会施加到自己身上”。
2012年2月5日星期日
卫星电话加密算法被破解 zz
德国的一组研究人员看起来已经破解了被许多卫星电话使用的GMR-1和GMR-2加密算法。 传统的GSM和UMTS（3G）制式手机是与运营商的基站通信，其覆盖距离在几百米和几十公里之间，在大多数情况下已经够用。卫星电话提供了更广阔距离的 通信网络，适合在偏远地区等环境下使用。德国研究人员逆向工程和破解了GMR-和GMR-2加密算法，这意味着对使用这两种算法的卫星电话通话拦截和窃听 将成为可能。研究人员的演示系统用了半小时破译了一次通话，表示更强大的计算机将能实时窃听。
标签： Crack, GMR, Satellite Phone
2011年11月30日星期三
惠普打印机可被远程控制过热起火 zz
哥伦比亚大学的研究人员发现，惠普激光打印机的可升级固件存在漏洞，可很容易的更新，被黑客用于获得设备的远程控制权限。攻击者可以窃取个人信息、攻击网络，甚至可以透过指令过热设备直至起火。 哥伦比亚的博士生Ang Cui和教授Salvatore Stolfo称，惠普LaserJet打印机在更新固件时没有检查数字签名，因此可被安装恶意程序。他们演示了攻击，通过一个遭入侵的计算机向打印机发送 指令过热熔凝器——设计将印在纸上的油墨变干——最终导致纸变黄和冒烟。在起火前，它的热敏开关关闭了打印机。研究人员相信其它打印机可以过热起火，可以 成为一种危险的工具，让黑客通过代码发泄对真实世界的不满。惠普发言人承认打印机存在安全漏洞，但否认可以成为引火器。
2011年11月12日星期六
Valve证实黑客入侵，信用卡等信息可能泄露 zz
Valve证实黑客入侵了Steam数据库，信用卡和玩家个人信息可能遭泄露。 Valve总经理Gabe Newell在声明中表示，Steam论坛在上周日、11月6日遭黑客纂改， 他们展开的调查发现入侵不仅仅限于论坛，入侵者还访问了Steam数据库。数据库包含了用户姓名、哈希加密和盐化（salted）的密码，游戏购买记录， 电子邮件地址，账单地址和加密的信用卡信息。他们还没有发现加密的信用卡信息或用户个人信息是否被入侵者窃取的证据，或者发现信用卡保护或密码被破解被滥 用，Valve仍在调查之中，它建议用户密切注意信用卡消费。
2011年10月26日星期三
黑客从三菱窃取核电和战斗机信息 zz
日本最大国防承包商三菱重工在上个月承认它在8月份遭到了黑客攻击。根据日本共同社的最新报导，三菱服务器上的战斗机研发资料有被移动痕迹，核电信息也可能被黑客窃取。除了三菱重工外，IHI、川崎重工、富士重工、日立、东芝、三菱电机、日本航空宇宙工业会也收到了针对性的病毒邮件，其中4家企业的计算机被病毒感染。与此同时，日本多个驻外使领馆的电脑也遭到黑客攻击并感染病毒。
标签： Crack, Mitsubishi
2011年10月13日星期四
德国安全研究员破解Mifare RFID卡加密方法 zz
智能卡被广泛用于访问限制区域的身份凭证，或用作交通卡。它使用了加密技术以防止被复制。现在，德国鲁尔大学的研究人员破解了Mifare DESFire MF3ICD40使用的安全算法，破解所需设备仅仅只要3000美元。破解加密方法将使得完美复制成为可能。此次破解是基于边信道攻击，研究人员花了七小时才获得智能卡使用的112位加密密钥。此前，荷兰的安全研究员曾在2008年破解了Mifare Classic芯片的安全算法。MF3ICD40芯片就是此后被旧金山、澳大利亚和捷克等地的客户采用，NASA早在2004年使用了MF3ICD40，但不清楚现在有没有升级。Mifare芯片制造商恩智浦半导体已经发出了警告，但表示该型号芯片将在年底停止使用，鼓励客户升级到EV1版本。
Wine HQ数据库被入侵 zz
Wine HQ承认数据库遭黑客入侵，用户信息泄露。 官方声明称，黑客下载了Wine HQ Application Database登录数据库和bugzilla中的所有登录数据，虽然密码经过了加密，但只要有足够时间简单密码都是可以被轻易解密的。他们已经封堵了允 许读访问数据库表的系统漏洞，为防止未来的破坏，它重置了用户密码，并通过电子邮件向受影响的用户发送了新的密码。Wine HQ建议在其它网站上使用相同密码的用户尽可能快的修改密码。
RSA谴责某个国家对它发动网络攻击 zz
安全公司RSA在今年三月遭到黑客攻击，迫使它替换了大约4000万SecurID令牌。在伦敦举行的RSA安全会议上，RSA执行总裁Art Coviello声称两个为某个国家服务的黑客组织入侵了其服务器，窃取了SecurID相关的信息。RSA没有透露是哪个国家，虽然外界一般相信是中国，但Coviello的声明丝毫没有暗示是中国或幕后策划者是中国。在RSA遭攻击之后，美国国防承包商洛克希德马丁、诺思罗普格鲁曼等相继遭到攻击，攻击者使用的正是源自RSA的克隆SecurID令牌。
RSA详细披露网络攻击 zz
在伦敦举行的RSA安全会议上，RSA执行总裁Art Coviello谴责某个国家对它发动网络攻击，RSA总裁Tom Heiser和首席技术官Eddie Schwartz则披露了攻击的更多细节。
协调合作的攻击者伪装成熟人对RSA雇员实施了一系列鱼叉式钓鱼攻击，目的是渗透进公司网络。他们发送了内嵌有恶意Flash文件的Excel电子表格，
利用0day漏洞建立一个入侵的据点，随后再进行组合攻击，获得SecurID数据的访问权限。RSA称，攻击者利用窃取的数据对一位客户实施了攻击，但
并没有取得成功，其它客户并没有受到影响。
2011年6月26日星期日
外交部建议Google就“中国黑客攻击”向中国公安机关报案 zz
今日外交部发言人洪磊主持例行记者会，在回答有关Google指责遭受中国黑客攻击的问题时，洪磊表示，谷歌声称受到所谓“来自中国的黑客攻击”，它完全可以向中国公安机关报案，也可以通过中美间有关执法合作机制来解决问题。但是它却采用现在的办法来渲染所谓的“事态”，这是不是显示它有别的用心呢？ 近日《人民日报》海外版评论文章称，谷歌已沦为诽谤他国的政治工具，并要为“诽谤中国”付出代价。
不过就一帮流氓而已，应了那句话，你跟他讲法律，他跟你耍流氓。
Google报案 -> 公安受理 -> 公安要求勘察现场 公安非要进入google的邮件核心系统，以采集黑客入侵证据，google肿么办？
2011年6月24日星期五
WordPress.org再遭入侵，热门插件植入恶意程序 zz
WordPress.com的服务器在四月份曾遭入侵，攻击者获得根访问权限。这一次，黑客入侵了Wordpress.org和插件库。官方博客称，热门插件如AddThis、WPtouch和W3 Total Cache等被植入了后门程序。WordPress创始人Matt Mullenweg决定重置所有Wordpress.org密码。在过去48小时内更新植入恶意程序插件的用户需要卸载插件，重新安装新插件。WordPress.com在这次攻击中未受到影响。
2011年6月19日星期日
Codemasters网站遭黑客入侵 zz
自索尼和Square Enix之后，另一家游戏发行商Codemasters网站也遭到相似的黑客入侵，导致大量客户信息泄露。根据Codemasters向客户发送的警告电子邮件，攻击发生在6月3日，攻击者下载的数据包括了用户姓名、地址、电子邮件地址、电话号码、加密密码、数字发行服务EStore的订单历史。Codemaster CodeM服务中的用户名、网名、出生日期、加密密码、IP地址，Xbox Live GamerTags也被认为遭泄露。Codemaster临时将官网流量定向到Codemasters Facebook网页，它建议用户立即修改密码。
标签： Codemasters, Crack
2010年8月29日星期日
PS3改机芯片证实能工作 zz
PSX-SCENE对PS3的改机芯片（modchip）进行了测试，证实它能正常工作。PS3的越狱是通过USB加密狗实现的，因此它容易使用，并且不会影响游戏机的保修，它支持所有区域，禁用了索尼的强制升级功能，但不会让游戏机无法工作。它支持所有游戏，但不支持蓝光影碟和DVD的备份，以及玩家在破解前玩过的旧游戏。USB加密狗支持升级。
2010年3月21日星期日
ATI显卡破译密码的速度是高端NVIDIA显卡的2倍 zz
利用显卡加快计算并非新闻。NVIDIA的Tesla显卡在高性能计算方面可谓一枝独秀，但ATI Radeon 5000系列显卡也并不甘于落后。
ElcomSoft公司的Elcomsoft iPhone Password Breaker软件可利用GPU加快破解iPhone和iPod密码的速度，它的测 试显示，ATI Radeon HD5970显卡的破解速度比四核的Core i7-960快20倍，Core i7-960是Intel的高端处理器。价格不到千美元的ATI显卡性能超过了售价一万美元的企业级NVIDIA Tesla显卡。就破解密码来说，ATI Radeon HD5970的速度是NVIDIA Tesla的两倍，而价格则低得多。
ElcomSoft公司的Elcomsoft iPhone Password Breaker软件可利用GPU加快破解iPhone和iPod密码的速度，它的测 试显示，ATI Radeon HD5970显卡的破解速度比四核的Core i7-960快20倍，Core i7-960是Intel的高端处理器。价格不到千美元的ATI显卡性能超过了售价一万美元的企业级NVIDIA Tesla显卡。就破解密码来说，ATI Radeon HD5970的速度是NVIDIA Tesla的两倍，而价格则低得多。
标签： ATI Radeon HD5970, Crack
订阅 博文 [Atom]