Security - News

Prezentaci skupiny autor? z berlínské konference (25th Chaos Communication Congress) najdete na této stránce - Creating a rogue CA Certificate (dole). Další informace autor? (Alexander Sotirov, Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger):

• MD5 considered harmful today. Creating a rogue CA certificate

Útok samoz?ejm? vzbudil velkou pozornost. ?ada certifika?ních autorit má dnes stále ješt? podepsán sv?j root s využitím MD5. Další podrobnosti a komentá?e:

• Researchers hack VeriSign´s SSL scheme for securing Web sites
• Researchers Hack Internet Security Infrastructure. International Team Discovers Way to Mimic Digital Identity
• Hashing Over Tiny Details
• One Weak Link to Rule Them All
• SSL broken! Hackers create rogue CA certificate using MD5 collisions
• Microsoft: MD5 hack poses no major threats to users. Security advisory downplays danger; only recommendation is to keep Windows updated
• Outdated Security Threatens Web Commerce
• Group attacks flaw in browser crypto security

Autor: JP

Heuristické vyhledání souvisejících článků v archívu NEWS

• 25th Chaos Communication Congress
• ?ím - dnes byla zahájena konference ISSE 2006 (Information Security Solution Europe)
• Designing Network Security - recenze knihy - autor Merike Kaeo
• 28th Chaos Communication Congress (28C3)
• Chaos Communication Congress - cracknutí bezpe?nostní architektury iPhone