|
|
Exploitation de collisions MD5 pour des faux certificats générés dans la perfection de l’art
Par
Rédaction,
secuobs.com
Le 31/12/2008
Des chercheurs viennent de présenter lors du 25c3 une attaque qui permet de contourner les infrastructures PKI en réalisant de faux certificats plus vrais que nature à l’aide de collisions MD5 réalisées au sein d’un cluster de deux cents consoles Playstation 3. - Lire l'article
Les commentaires pour cet article :
>>> par XPO - le [1/1/2009] à 15:57:18 Verisign's RapidSSL MD5 Collision Vulnerability Fixed?
lien
|
>>> par XPO - le [2/1/2009] à 4:21:35 Most adults who bank online believe the security threat has increased since they signed up to the service
lien
|
>>> par XPO - le [2/1/2009] à 13:39:13 Mozilla, Microsoft Move to Nix Web Security Flaw
lien
|
>>> par XPO - le [2/1/2009] à 20:33:34 SSL Blacklist now detects and warns about certificate chains that use the MD5 algorithm for RSA signatures.
lien
|
>>> par XPO - le [3/1/2009] à 13:36:28 Netcraft: 14% of SSL Certificates signed using Vulnerable MD5 Algorithm
lien
|
>>> par XPO - le [3/1/2009] à 13:55:1 Versign's Bad Response to the MD5-SSL Crisis
lien
|
>>> par XPO - le [6/1/2009] à 18:40:5 VeriSign switches to new hash function to secure SSL certs
lien
|
>>> par XPO - le [7/1/2009] à 13:53:52 Update from Alexander Sotirov
lien
|
>>> par XPO - le [8/1/2009] à 1:35:53 Update on the update
lien
|
>>> par XPO - le [13/1/2009] à 21:37:10
>>> par XPO - le [24/1/2009] à 16:42:4 MD5 attack on Microsoft's Authenticode "A security expert has managed to transfer the digital signature of one Windows program to another, without invalidating the signature"
lien
|
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, attaque, outil, microsoft, réseau, audit, metasploit, vulnérabilité, système, virus, internet, usbsploit, données, source, linux, protocol, présentation, scanne, réseaux, scanner, bluetooth, conférence, reverse, shell, meterpreter, vista, rootkit, détection, mobile, security, malicieux, engineering, téléphone, paquet, trames, https, noyau, utilisant, intel, wishmaster, google, sysun, libre |
| Mini-Tagwall de l'annuaire video : | | | | curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
