протоколы

Ученые из Рурского университета в Бохуме разработали атаку Terrapin, которая изменяет данные в процессе хендшейка, нарушая целостность канала SSH при использовании распространенных режимов шифрования. Исследователи также обнаружили проблемы в имплементации AsyncSSH. Атака, представленная...

"Краткость - сестра таланта" - именно так сказал Антон Павлович Чехов, и теперь говорю я. Сегодня, завтра и до конца дней площадки речь пойдет о WebSocket-ах: "Что это?", "Как работает?" и главное - "Как это взламывать?" (в целях этичного хакинга конечно). Начнем с простого и будем идти к...

Прежде чем перейти к болячкам BGP, стоит уточнить: несмотря на все описанные ниже проблемы, индустрия не сидит сложа руки. Для борьбы с перехватом маршрутов (BGP hijacking) и утечками существуют механизмы вроде RPKI (Resource Public Key Infrastructure), фильтрации анонсов по IRR-записям и...

Уважаемые форумчане! Заранее извиняюсь за неграмотность в сфере кибербезопасности. Спроектировали устройство, теперь встал вопрос о безопасности. Коротко говоря всё работает так. У устройства есть своё ПО. ПО при запуске устройства грузится с Micro SD карты. На данный момент при подключении с ПК...

Приветствую, форумчане! В этой статье я хочу рассказать о том, как начать работать с osmocom-bb - проекте, позволяющем сделать из старой моторолы инструмент изучения и тестирования GSM сетей. Я постараюсь дать достаточное количество информации, что бы вы без лишней боли смогли начать работу с...

Приветствую! Эта статья будет посвящена фреймворку предназначенному для проведения анализа и тестирования на уязвимости телекоммуникационных протоколов. SiGploit - представляет собой систему тестирования безопасности сигнализации, предназначенную для профессионалов и специалистов в области...