2012年3月11日星期日
视频验证码计算机难识别但人类容易理解 zz
NuCaptcha公司在2012年RSA大会上演示了视频验证码技术。该公司声称，与静态验证码相比，基于OCR(光学字符识别)的程序很难破解视频验证码，但人类却能很容易识别。有意思的是，不久前斯坦福大学的研究人员宣布，他们的Decaptcha修改版软件能以超过90%的精确度破解NuCaptcha的视频验证码。
2012年2月20日星期一
研究发现公钥有效性99.8% zz
Arjen Lenstra和James Hughes等人发表了一篇研究论文（PDF）， 他们从网上收集了1170万个公钥，验证公钥的有效性，是否容易被破解。结果发现，每1000个RSA公钥就有两个不安全。在收集到的470万1024位 RSA公钥中，有12720个是用常见单质因子生成。研究人员称现实中的RSA公钥系统的安全性明显弱于基于Diffie Hellman的ElGamal或(EC)DSA加密算法。安全研究员Dan Kaminsky认为， 论文调查数据充实，但结论并不支持作者观点。他指出，加密技术的风险不是由选择的密码，而是由密钥管理控制的。研究发现了12720个易破解的公钥，但同 时还发现了294万过期证书。但论文并没有讨论证书，因为用户不会轻易相信证书，如果没有需求，密钥的强度并不重要。调查只是说明了网络上的公钥并不能完 全信任。密钥管理才是目前密码技术的大难题。
2012年2月19日星期日
约翰·纳什寄给NSA的信已解密 zz
1955年，数学助理教授约翰·纳什给刚刚成立三年的美国国家安全局（NSA）寄去一封信函(PDF)， 描述了他设计的一种加密机器，看起来他们对此不是很感兴趣，但没人知道NSA有没有借鉴或参考纳什的设计。在信函中，纳什预言了计算复杂度理论和现代密码 学。他还提出密码的安全性在于计算硬度，指出多项式时间和指数时间之间的区别。纳什称他提出的加密方法不可破解，但承认自己无法证明。哥德尔也在1956 年寄给冯·诺依曼的信中预言了计算复杂度。RSA算法发明者之一的Ron Rivest已经实现了纳什的加密方法。
2011年10月13日星期四
RSA谴责某个国家对它发动网络攻击 zz
安全公司RSA在今年三月遭到黑客攻击，迫使它替换了大约4000万SecurID令牌。在伦敦举行的RSA安全会议上，RSA执行总裁Art Coviello声称两个为某个国家服务的黑客组织入侵了其服务器，窃取了SecurID相关的信息。RSA没有透露是哪个国家，虽然外界一般相信是中国，但Coviello的声明丝毫没有暗示是中国或幕后策划者是中国。在RSA遭攻击之后，美国国防承包商洛克希德马丁、诺思罗普格鲁曼等相继遭到攻击，攻击者使用的正是源自RSA的克隆SecurID令牌。
RSA详细披露网络攻击 zz
在伦敦举行的RSA安全会议上，RSA执行总裁Art Coviello谴责某个国家对它发动网络攻击，RSA总裁Tom Heiser和首席技术官Eddie Schwartz则披露了攻击的更多细节。
协调合作的攻击者伪装成熟人对RSA雇员实施了一系列鱼叉式钓鱼攻击，目的是渗透进公司网络。他们发送了内嵌有恶意Flash文件的Excel电子表格，
利用0day漏洞建立一个入侵的据点，随后再进行组合攻击，获得SecurID数据的访问权限。RSA称，攻击者利用窃取的数据对一位客户实施了攻击，但
并没有取得成功，其它客户并没有受到影响。
订阅 博文 [Atom]