Exploitation de collisions MD5 pour des faux certificats générés dans la perfection de l’art

Par Xavier Poli, secuobs.com
Le 31/12/2008

---

Des chercheurs viennent de présenter lors du 25c3 une attaque qui permet de contourner les infrastructures PKI en réalisant de faux certificats plus vrais que nature à l’aide de collisions MD5 réalisées au sein d’un cluster de deux cents consoles Playstation 3. - Lire l'article




Les commentaires pour cet article :

---

>>> par XPO - le [21/9/2011] à 6:37:52

ESRT @eEye - Microsoft fixes SSL kill switch blooper Via @gkeizer @Computerworld lien

---

>>> par XPO - le [23/9/2011] à 1:48:51

Fixes in the Works For SSL Attack, But Support Lacking for Newer Versions of Protocol lien

---

>>> par XPO - le [23/9/2011] à 1:49:36

TLS 1.2 - Look before you Leap , Thu, Sep 22nd lien

---

>>> par XPO - le [23/9/2011] à 1:50:18

ESRT @CiscoSecurity - Interesting speculation on the BEAST SSL TLS exploit lien

---

>>> par XPO - le [23/9/2011] à 1:54:14

ESRT @mikkohypponen - EFF HTTPS Everywhere built-in feature to detect rogue certificates - Would've stopped Diginotar lien

---

>>> par XPO - le [24/9/2011] à 16:10:46

Man-in-the-Middle Attack Against SSL 3.0 TLS 1.0 lien

---

>>> par XPO - le [27/9/2011] à 20:3:25

Microsoft Pushes FixIt Tool to Enable Support for Newer TLS Version lien

---

>>> par XPO - le [27/9/2011] à 20:9:7

ESRT @AVGFree - Google, Microsoft Mozilla all working on SSL changes in response to BEAST attack tool TheRegister lien

---

>>> par XPO - le [29/9/2011] à 6:27:16

ESRT @thierryzoller - Updated BEAST blog post with Proof of Concept code and the whitepaper lien

---

Les derniers commentaires publiés pour cet article:
- ESRT @thierryzoller - Updated BEAST blog post with Proof of Concept code and the whitepaper ... - ESRT @AVGFree - Google, Microsoft Mozilla all working on SSL changes in response to BEAST attack tool TheRegister ... - Microsoft Pushes FixIt Tool to Enable Support for Newer TLS Version ... - Man-in-the-Middle Attack Against SSL 3.0 TLS 1.0 ... - ESRT @mikkohypponen - EFF HTTPS Everywhere built-in feature to detect rogue certificates - Would've stopped Diginotar ...

Les derniers commentaires de la catégorie Failles:
- ESRT @sambowne - Russian firm Elcomsoft unveils tool to crack BlackBerry encryption security ... - SPIP recently fixed 2 vulnerabilities notified by Tehtri-Security 0day ... - PuttyHijack session hijack POC ... - ESRT @thierryzoller - Updated BEAST blog post with Proof of Concept code and the whitepaper ... - ESRT @y0ug @Securelist - New article published: MYBIOS Is BIOS infection a reality ...

Les 10 derniers articles de la catégorie Failles :
- Nouveau vecteur d’exploitation sur les tablettes Samsung Galaxy S2 et Galaxy Note 2 - Une porte dérobée SNMP dans les imprimantes Dell et Samsung - Des compteurs électriques un peu trop bavards - Une preuve de concept pour exploiter à distance un lecteur USB de cartes à puce - Attaques cryptographiques de type Side-Channel entre des machines virtuelles - Une présentation annulée lors de Toorcon 14 suite à la demande de Hewlett-Packard - USB Stick of Death, élévation locale de privilèges via une clé USB au format NTFS - Injections SQL au sein d’un produit SCADA se destinant aux centrales solaires photovoltaïques - Une preuve de concept pour du Phishing abusant de l’API FullScreen d’HTML5 - Vulnérabilité du protocole d authentification au sein des versions courantes d Oracle + d'articles de la catégorie Failles

SecuToolBox :
Bluetooth Stack Smasher v0.6 / Bluetooth Stack Smasher v0.8 / Slides Bluetooth Eurosec 2006 / Exposé vidéo Windows Shellcode - Kostya Kortchinsky / Exposé audio Reverse Engineering - Nicolas Brulez / Exposé vidéo Securitech - Pierre Betouin / WEP aircrack + Ubiquiti (MadWifi) 300 mW + Yagi / Secure WIFI WPA + EAP-TLS + Freeradius / Audit Windows / Captive Password Windows / USBDumper / USBDumper 2 / Hacking Hardware / WishMaster backdoor / DNS Auditing Tool / Ettercap SSL MITM / Exploit vulnérabilités Windows / Memory Dumper Kernel Hardening / Reverse Engineering / Scapy / SecUbuLIVE CD / Metasploit / eEye Blink Sec Center / eEye Retina Scanner + d'outils / + de tutoriels

Mini-Tagwall des articles publiés sur SecuObs :
sécurité, exploit, windows, outil, attaque, réseau, microsoft, metasploit, audit, vulnérabilité, système, virus, internet, usbsploit, données, protocol, présentation, linux, source, réseaux, bluetooth, scanner, reverse, conférence, shell, meterpreter, vista, rootkit, engineering, mobile, security, wishmaster, malicieux, https, trames, paquet, noyau, téléphone, détection, botnet, forensic, libre, snort, utilisant, sysun + de mots clés avec l'annuaire des articles publiés sur SecuObs

Mini-Tagwall de l'annuaire video :
curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio + de mots clés avec l'annuaire des videos

Mini-Tagwall des articles de la revue de presse :
security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité + de mots clés avec l'annuaire de la revue de presse

Mini-Tagwall des Tweets de la revue Twitter :
security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack + de mots clés avec l'annuaire de la revue Twitter