Рубрика «криптоанализ»

в 16:06, , рубрики: Bletchley Park, Colossus, enigma, ITA2, Lorenz SZ42, python, Tunny, криптоанализ, криптография, шифр вернама

В прошлом году я написал пост про известную шифровальную машину нацистов Как работает машина Enigma M3 (для флота) / Хабр .

Enigma широко использовалась в немецких вооружённых силах, включая армию и флот.

Но куда менее известной является машина Lorenz SZ 42, хотя она была не менее важна.

Из этой статьи вы сможете узнать, как шифровали сверхсекретную связь высшего немецкого командования, как ошибка оператора в 1941 году помогла раскрыть устройство Lorenz и почему в 1944-м для чтения таких сообщений появился электронный Colossus.

Читать полностью »

в 17:42, , рубрики: enigma, GPT-6 Astra, llm, Вторая мировая война, ии-агенты, искусственный интеллект, криптоанализ, машинное обучение, шифрование, Энигма

Есть новости про ИИ, которые отлично выглядят в заголовке, но становятся гораздо скучнее, когда начинаешь разбираться в деталях. Здесь получилось как-то наоборот.

В сентябре 2026 года Картер Леффен запустил GPT-6 Astra Extra High на немецкой армейской радиограмме MVUEH от 10 июля 1941 года. Сообщение было опубликовано в архиве CryptoCellar ещё в 2005-м и с тех пор оставалось среди нерасшифрованных. Примерно через десять часов работы Astra нашла настройки Enigma и восстановила открытый текст.

Военной тайны внутри, к слову, не оказалось. Немецкий радист запрашивал дальнейший маршрут из Розенова и просил срочно ответить по радио.

Читать полностью »

в 13:01, , рубрики: ruvds_статьи, ruvds_статьи_выходного_дня, история, криптоанализ, криптография, разведка, СССР, США, Холодная война

в 13:01, , рубрики: ruvds_статьи, ruvds_статьи_выходного_дня, история, криптоанализ, криптография, шифрование

в 5:33, , рубрики: bitcoin, ecdsa, генераторы случайных чисел, информационная безопасность, криптоанализ, криптография

Проанализировал миллион ECDSA-подписей из блокчейна Bitcoin и обнаружил, что Evolution Marketplace использовал сломанный генератор случайных чисел для кражи средств пользователей. Статистика показала отклонение от случайности с вероятностью меньше 1 к миллиону. В статье — детальный разбор, как найти такую уязвимость и почему mt_rand() в криптографии — это плохая идея.

Предыстория: самый дерзкий exit scam в истории даркнета

Март 2015 года. Evolution Marketplace — второй по величине даркнет-рынок после закрытия Silk Road — внезапно исчезает. Вместе с ним пропадают $12 миллионов в Bitcoin, принадлежащие тысячам пользователей.

Читать полностью »

в 10:09, , рубрики: ecdsa, аудит безопасности, криптоанализ, криптографическая защита, криптография, сигнатурный анализ, сигнатуры, топологический анализ, топология, уязвимость

В предыдущей части мы рассмотрели основы ECDSA и почему анализ безопасности криптографических алгоритмов требует новых подходов. Сегодня мы погрузимся в удивительный мир топологического криптоанализа — области, где абстрактные математические структуры становятся практическим инструментом для обнаружения уязвимостей.

От абстракции к реальной безопасности

Представьте, что каждая цифровая подпись ECDSA — это точка на поверхности тора (обычного бублика). Звучит странно? Но именно так работает пространство подписей, если представить уравнение подписи Читать полностью »

в 19:13, , рубрики: анализ, криптоанализ, криптовалюта, Криптовалюты, ликвидность, торговля, торговля на бирже, трейдинг, фьючерсы

Что такое ликвидность

‍Ликвидность – одно из ключевых понятий в финансах и трейдинге. Это мера того, насколько насколько быстро один актив можно обменять на другой. Например, новые смартфоны или автомобили ликвидны – их охотно покупают и продают. Можно легко найти и купить новый смартфон или продать свой. Старые кнопочные телефоны и “древние” автомобили низколиквидны – найти и купить их проблематично, как и продать. Как правило, неликвидность потребительских товаров оправдана отсутствием необходимости в них (когда вещь объективно устаревает) или редкостью, что прибавляет ей ценности.

Читать полностью »

в 9:02, , рубрики: APDFPR, Chanalyzer, Didier Stevens, Didier Stevens Labs, Didier Stevens Suite, elcomsoft, Excel, PDF Tools, ruvds_статьи, Safeboot, UltraEdit, vba, vbscript, virustotal, Wi-Spy, wifi, Windows Task Manager, Дидье Стивенс, диспетчер задач Windows, завещание, защищенный режим загрузки, криптоанализ, радужные таблицы, Стеганография, читерство
Хакерские утилиты Дидье Стивенса - 1

Дидье Стивенс — бельгийский разработчик и авторитетный специалист по информационной безопасности. Наиболее известен своими инструментами по взлому паролей Windows, анализу документов PDF и внедрению туда вредоносных файлов, в также как автор опенсорсных утилит Didier Stevens Suite: это 140 программ для системных операций с файлами, процессами, реестром и прочими штуками. Например, диспетчер задач Windows, реализованный в Excel/VBA (на КДПВ).Читать полностью »

в 13:46, , рубрики: ecdsa, LED, SIKE, атака по сторонним каналам, Блог компании GlobalSign, временной параллакс, информационная безопасность, криптоанализ, криптография, обработка изображений, Работа с видео, роллинг-шаттер, утечка информации, частота дискретизации
Восстановление криптоключей по яркости LED-индикатора питания - 1
Экспериментальная установка. Камера наблюдения (слева) снимает индикатор питания на смарт-ридере (справа) с расстояния 16 м

Известный эксперт в области криптоанализа Бен Насси (Ben Nassi) с коллегами из университета им. Бен-Гуриона опубликовали результаты уникальных экспериментов по восстановлению криптографических ключей с помощью видеозаписи светодиода питания устройства, на котором хранится/используется этот ключ.

Для извлечения секретного ключа достаточно нескольких секунд видеозаписи с камеры наблюдения (издали) или со смартфона (вблизи, с роллинг-шаттером).
Читать полностью »

в 12:02, , рубрики: защита данных, защита информации, информационная безопасность, криптоанализ, криптография, социальная инженерия

Если необходимость — мать изобретения, то неблагоприятная обстановка и драматические события — это, пожалуй, мать криптоанализа.

Автор "Книги шифров" - Сингх Саймон.

Какие способы взлома эффективнее? Поиск уязвимостей в программах? Полный перебор? Разгадывание хэша? А вот и не угадали. Именно атаки на уровне пользователя эффективнее всего справляются со своей задачей.

Одна из основных проблем криптографии как раз и состоит в том, что человек является слабым звеном в криптосистеме.

Spoiler The Mandalorian
Читать полностью »
123...4
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js