protocol state machine exploitation

Всё по теме «protocol state machine exploitation» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Weird machines в TLS: скрытые вычислительные примитивы в handshake OpenSSL и BoringSSL

    Ни один TLS-стек, который я пропускал через дифференциальный фаззинг, не отвергал все невалидные state transitions. Ни OpenSSL, ни BoringSSL, ни GnuTLS - каждый принимал хотя бы часть переходов, не описанных в RFC. FlexTLS (2015) подтвердила это систематически: все протестированные реализации...
    • Сергей Попов
    • Тема
    • boringssl внутреннее устройство cve-2017-3737 machines openssl уязвимости handshake protocol state machine exploitation tls handshake эксплуатация weird weird machines в tls дифференциальный фаззинг tls скрытые вычислительные примитивы
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад