Aktuality - Kryptologie

Po Heartbleed se na světlo světa dostávají další problémy OpenSSL. Seznam obsahuje např. MitM, code injection či DoS. Některé z nich jsou velmi závažné.

Alespoň to hlásá titulek na novém webu, jehož autoři se chystají podpořit další vývoj této dosud velmi významné aplikace.

Web truecrypt.org vás přesměruje na truecrypt.sourceforge.net, kde vás čeká strohé konstatování: „WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues“.

Na šifrování závisí zabezpečení veškerých datových toků, ať už jimi tečou slůvka milostných konverzací, identifikátory finančních transakcí nebo plány bezpečnostních operací. A neprolomitelnost šifrování závisí na dostatečném přísunu náhodných čísel. Skloubení kvantového generování náhodných čísel a kapesního řešení právě objevili experimentální fyzici z Ženevy.

SanDisk chce nabídnout především firemním zákazníkům možnost šifrovat hardwarově a minimalizovat vliv na výkon zařízení.

Recorded Future, společnost zabývající se analýzou hrozeb, zjistila, že teroristická skupina Al-Káida inovovala používaná šifrovací řešení po únicích způsobených Edwardem Snowdenem.

5. května ráno se na twitter účtu @NSACareers objevil vzkaz: tpfccdlfdtte pcaccplircdt dklpcfrp?qeiq lhpqlipqeodf gpwafopwprti izxndkiqpkii krirrifcapnc dxkdciqcafmd vkfpcadf. Pokud máte rádi hádanky, čtěte dále až po dešifrování.

Od verze 1.20 bude mít oclHashcat, současný nejrychlejší software na prolamování hashů za pomoci GPU, parametry pro počítání pouze části prohledávaného keyspace. Na tom staví nově vyvíjený software Hashtopus, který bude schopný distribuovat výpočetní úlohy pro oclHashcat na více počítačů a koordinovat výsledky.

Nové skutečnosti ukazují, že tato společnost má kromě vroubku, kdy od NSA obdržela v přepočtu cca 200 milionů Kč za oslabení svých produktů, další ostudu.

Dnešní kryptografii prý chybí lstivost - proto přicházejí Air Juels a Thomas Ristenpart s honey encryption.