слабые криптографические алгоритмы
-
Статья Постквантовая криптография в пентесте: инструменты аудита и чеклист поиска слабых алгоритмов
На криптоаудите API финтех-сервиса я нашёл TLS 1.0 с RC4 на трёх внутренних эндпоинтах - межсервисное взаимодействие, не обновлявшееся с 2018 года, потому что "не смотрит наружу". Через полтора месяца после исправления команда threat intelligence зафиксировала на сетевом оборудовании артефакты...- Сергей Попов
- Тема
- crypto agility пентест harvest now decrypt later nist pqc стандарты безопасность rsa ecc уязвимость квантовые компьютеры криптографический аудит приложений постквантовая криптография пентест слабые криптографические алгоритмы тестирование криптографической устойчивости
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Аудит криптографии в приложениях: поиск слабых алгоритмов, hardcoded ключей и ошибок реализации
Среда, 10:40. Code review мобильного приложения платёжного сервиса - 200 тысяч транзакций в сутки. Открываю декомпилированный APK в jadx, перехожу к классу PaymentCryptoHelper - и через 12 минут смотрю на AES-256 ключ, вшитый строковой константой. Формально всё по стандартам: AES, 256 бит...- Сергей Попов
- Тема
- ecb режим уязвимость hardcoded ключи в коде owasp cryptographic failures semgrep криптография аудит криптографии в приложениях пентест криптографии слабые криптографические алгоритмы статический анализ криптографии
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО