密码
2020-7-31 17:8
一旦攻击者通过这种社会工程技术成功地获得了网络凭证，他们就能够收集关于其内部系统和流程的足够信息，从而根据Twitter关于事件的最新情况，将目标对准能够访问账户支持工具的其他员工，这些工具使他们能够控制经过验证的账户。
我们现在分享的是基于我们今天所知的最新情况。鉴于正在进行的执法调查，以及在我们完成进一步保障服务......
2020-7-31 15:31
以下是一个真实的故事。或者它可能仅仅是根据一个真实的故事改编的。也许这完全不是真的。
这是安全恐慌的疯狂一周，似乎每天都有新的漏洞。对于我个人来说，当被家人问及这件事时，要假装明白发生了什么，这真的是一件很艰难的事情。
看到我身边的人都对被“粉身碎骨”的前景感到不安，我真的看清了事情的来龙去脉。
所以，怀着沉重的心情......
2020-7-30 20:54
中国当局逮捕了PlusToken项目背后的涉嫌建筑师，结束了历史上最大的比特币骗局。
这次逮捕结束了密码行业最大的庞氏骗局之一。
据当地新闻媒体财联新闻报道，中国地方当局今天逮捕了109人，他们与臭名昭著的PlusToken比特币项目有关。
在被捕者中，据称有27名成员是该项目所谓的“核心”团队的成员，并已逃往海外。......
2020-7-29 23:41
缩放会议默认受6位数字密码保护，即最多100万个密码。我在Zoom web客户端中发现了一个漏洞，由于CSRF损坏且没有速率限制，该漏洞允许检查会议密码是否正确。
这使得攻击者可以在几分钟内尝试所有100万个密码，并获得访问其他人的私人(受密码保护的)Zoom会议的权限。
这也提出了一个令人不安的问题，即其他人是否已......
2020-7-29 12:14
最近，MyDataAngel启动了一个Kickstarter项目，销售512位和768位对称密钥的专有加密算法和软件。其动机是128位和256位对称密钥不够强大，特别是当AES和OpenSSL比你的车还老的时候(这是他们会在Vlog中提到的常见批评)。早在2009年，Bruce Schneier就在博客中提到Cryp......
2020-7-29 1:22
今年3月，研究人员发现，包括中国拥有的社交媒体和视频分享现象TikTok在内的40多款iOS应用程序对隐私的窃取令人担忧。TikTok现象在互联网上掀起了一场风暴。尽管TikTok誓言要遏制这种做法，但它仍在继续访问苹果用户的一些最敏感的数据，其中包括密码、加密货币钱包地址、账户重置链接和个人信息。3月份发现的另外5......
2020-7-28 0:50
如果您以编写代码为生，那么在您职业生涯的某个时候，有人可能会要求您编写一些有点欺骗性的代码--如果不是完全不道德的话。
这件事发生在2000年的我身上。这是我永远不会忘记的事情。
我在6岁的时候写了我的第一行代码。不过，我不是什么神童。当时我从我爸爸那里得到了很多帮助。但是我被吸引住了。我爱死它了。
到我15岁的时候......
2020-7-27 6:24
芝加哥(WLS)--被指控侵入伊利诺伊州选举数据库的12名俄罗斯人可能曾担任情报人员，但i-team已经了解到，他们并没有利用高于平均水平的计算机智能来实施这起抢劫案。根据联邦调查人员的说法，俄罗斯黑客使用了信息窃贼使用的一种常见的计算机技巧。这起电子入侵事件发生在2016年7月的伊利诺伊州选举委员会，是通过一种名为......
2020-7-26 17:56
这意味着人们不需要麻烦地设置这个东西不止一次。网站注册突然只需要一个电子邮件地址，他们会将身份验证发送到电子邮件服务，然后电子邮件服务会将身份验证转发给你选择的应用程序，然后你回答，事情就会返回到网站的链条上，让他们知道你实际上是谁，你说你是谁。
2020-7-26 2:9
{标题：密码学不是魔术描述：密码经常被视为一门黑术，只有受膏的专家才能希望安全地使用。它不是。法律是有的，我们可以学习。}2020年7月密码不是魔术=。>；损坏的密码通常看起来可以正常工作。>；构建密码的最好方法是学习如何破解它。>；使用现有的、经过审查、审阅良好的库。>；把它留给专家吧。_Infos......
2020-7-25 22:6
欢迎来到TechCrunch Exchange！我非常激动，这份时事通讯终于到了你们手中。有那么多可以聊天、解剖和摸索的东西。我们会很忙的。
我们每个星期六做什么？首先，我们将扩展交易所涵盖的主题，以便在工作日进行额外的嘎吱作响。我们还将浏览来自公开和私人市场的与创业相关的关键新闻。我们的目标是紧跟初创企业和资金领域......
2020-7-25 0:30
该公司周四晚些时候发布了一份声明，称其调查显示Insta“没有被泄露或被攻破”，但指出了凭据填充，即黑客从其他被攻破的网站窃取用户名和密码的列表，并野蛮闯入其他账户。
声明写道：“在这种情况下，第三方不良行为者似乎能够使用在之前其他网站和应用程序的数据泄露中被泄露的用户名和密码登录到一些Insta账户。”
在这份声明......
2020-7-25 0:29
比特币瑞士在其有史以来的第一轮融资中筹集了超过4500万瑞士法郎(约合4800万美元)。
A系列占总股本的16.4%-新创建的10%-并在4个月内完成。
该公司由冯托贝尔(Vontobel)前投资主管罗杰·斯塔德(Roger Studer)领导，冯托贝尔是一家私人银行，截至2019年底管理的资产约为2150亿美元。
......
2020-7-24 21:59
保护敏感电子信息免受量子计算机威胁的竞赛已经进入最后冲刺阶段。
美国国家标准与技术研究所(National Institute of Standards and Technology，NIST)花了三年多的时间研究新的加密和数据保护方法，这些方法可能会击败量子计算机的攻击。如今，NIST已经将最初收到的69份意见书进......
2020-7-22 14:23
椭圆曲线密码体制是一种高效的现代公钥密码体制。在这篇介绍中，我们的目标将集中在使ECC工作的高级原则上。我们将省略实现细节和数学证明，这些可以留到下一篇文章中使用。
ECC的一个常见用途是加密数据，以便只有授权方才能解密它。这有几个明显的用例，但最常用于加密互联网流量。例如，我们可以使用ECC来确保当我们发送电子邮件......
2020-7-19 12:2
单字母密码是其中明文的字母基于单个字母表密钥映射到密文字母的任何密码。
替代密码的工作原理是将明文的每个字母替换为另一个字母。因此，单字母密码也称为简单替换密码。
它依赖于固定的替换结构，这意味着字母表中的每个字母的替换都是固定的。因此，如果字母“a”被编码为字母“q”，那么每当字母“a”出现在明文中时，它就被替换为......
2020-7-17 6:16
这是一个疯狂的举动：苹果(Apple)、埃隆·马斯克(Elon Musk)、乔·拜登(Joe Biden)和其他许许多多人的Twitter账户昨日遭到入侵，他们发布了带有比特币钱包地址的信息，承诺任何付款都将加倍并退还。
显然，一名黑客使用Twitter内部管理工具获得了所有这些账户的访问权限。该公司将此描述为“一次......
2020-7-17 4:47
独家报道：这个网站已经被用来在“完美音高”和“终结者创世纪”等节目中选角。
来自英国的咨询'；中国国家网络安全中心警告有活动的人鱼叉式网络钓鱼运动从APT 29-a与俄罗斯有关的黑客组织情报部门..。
这一决定可能会对美国和欧洲之间的用户数据传输产生立竿见影的影响。
英国政府的提案和“国家网络”(Nationa......
2020-7-17 4:0
在周四的一系列推文中-几乎正好是大众账户劫持开始的一天-这家社交媒体巨头表示：“我们没有证据表明攻击者获得了密码。目前，我们认为没有必要重置您的密码。“。
该公司表示：“出于高度谨慎，并作为我们昨天为保护人民安全而做出的事件应对措施的一部分，我们采取了措施，锁定了任何在过去30天内试图更改账户密码的账户。”“作为我们......
2020-7-15 11:13
我们提供的工具和代码标准，您的管理团队会喜欢使用。
一半的代码库在那里，以确保另一半正常运行。
$PASSWOT FIND--COLUMNS=uuid，Name|grep服务器1d1acbfc1-78d8-3e25-ad8b-7ab1eb0332dc服务器1$PASSWOT GET d1acbfc1-78d8-3e2......
2020-7-14 2:51
剑桥工程校友哈尔·埃文斯(Hal Evans)建造了一台20世纪30年代波兰自行车的全功能复制品-一种旨在帮助解密德国Enigma密文的机电密码学设备。复制品目前位于剑桥国王学院。基于硬件的复制品的工作始于2018年，这是哈尔第四年硕士项目的一部分，由金的大学研究员兼高级导师蒂姆·弗莱克博士监督。其目的是进一步调查密......
2020-7-14 1:19
密码金融应用Abra已就美国证券交易委员会(SEC)和商品期货交易委员会(CFTC)提出的指控达成和解，这些指控与其提供被监管机构视为非法的掉期有关。
在周一的两份声明中，SEC和CFTC表示，他们已对阿布拉及其菲律宾合作伙伴公司Plutus提出指控，后者均已与这两家市场监管机构达成和解。
SEC正式指控Abra和P......
2020-7-13 21:10
如果您在系统设计中看到字母GNU，并且该系统与密码学相交，我几乎可以保证它的设计将糟糕到令人震惊的程度。
GnuPG(以及一般的PGP)都是如此，就像建议的GNU名称系统(IETF草案)和加密库(如GNUTLS和libgcrypt)这样的设计一样。事实上，我想不出有哪一个GNU品牌的加密项目不是一堆熊熊大火。
GNS......
2020-7-12 5:28
在这个2020年6月的项目中，在Moncypher作用域上花费了6天之后，Cure53团队的两名成员可以确认所提供的C代码很好地符合他们的审查。几乎没有发现具有有限的严重度证据，这是单核细胞很好的安全前提。更重要的是，代码异常干净，并展示了对安全功能的明确关注。它与嵌入式环境周围的典型目标相关，例如通过避免不必要的内......
2020-7-11 0:25
几天前，Amos，也被称为@fasterthan lime，经历了一次黑客窃取密码的事件，结果损失了几百欧元。然而，由于攻击者能够在Google的password.google.com上关闭双因素身份验证，而无需通过双因素身份验证机制进行确认，从而助长了这一攻击，这与启用双因素身份验证的意义不符。此外，随后的调查表明......
2020-7-9 3:25
从牛津大学(Oxford University)剥离出来的PQShield基金(PQ是“Post-Quantum”的缩写)正在Kindred Capital牵头的种子轮中获得支持，参与融资的还有Crane Venture Partners、牛津科学创新公司(Oxford Sciences Innovation)和各种......
2020-7-9 3:13
如果您在系统设计中看到字母GNU，并且该系统与密码学相交，我几乎可以保证它的设计将糟糕到令人震惊的程度。
GnuPG(以及一般的PGP)都是如此，就像建议的GNU名称系统(IETF草案)和加密库(如GNUTLS和libgcrypt)这样的设计一样。事实上，我想不出有哪一个GNU品牌的加密项目不是一堆熊熊大火。
GNS......
2020-7-8 20:40
今天，我们发布了期待已久的KeePassXC 2.6.0。这个版本是我们整个开发团队和敬业贡献者一年努力的结果。在2.6.0版本中，用户界面进行了彻底改造，增加了自定义主题(亮和暗)、图标和激动人心的功能。我们现在有了全面的密码报告，包括对我进行密码检查以查找被攻破的密码。此外，YubiKeyand OnlyKey集......
2020-7-6 8:10
我现在写一本关于应用密码学的书已经有一年半的时间了，我的旅程即将结束，因为我还有最后一个雄心勃勃的章节要写：下一代密码学(我将用这一章来谈论将变得越来越实用的密码学：后量子密码学、同态加密、多方计算和ZK-snarks)。
我被问过很多次，为什么要写一本关于密码学的新书？我为什么要读你的书？要回答这个问题，你必须明白......