Latest posts for the topic "Tấn công CRIME"

Tấn công CRIME

mrro — GMT

Tấn công CRIME là một tấn công với vào giao thức SSL/TLS mà anh Juliano Rizzo và tôi vừa trình bày ở hội thảo ekoparty 2012 cách đây vài ngày. Khi nào có thời gian tôi sẽ viết một bài mô tả chi tiết. Xem slide ở đây: https://docs.google.com/presentation/d/11eBmGiHbYcHR9gL5nDyZChu_-lCa2GizeuOfaLU2HOU/edit#slide=id.g1e59c14c_1_54. Nếu bạn nào có thắc mắc gì thì có thể đặt câu hỏi ở đây. -m

Tấn công CRIME

ilovelife — GMT

bài viết add hình memes buồn cười thế =))

Tấn công CRIME

xnohat — GMT

mrro wrote:

Tấn công CRIME là một tấn công với vào giao thức SSL/TLS mà anh Juliano Rizzo và tôi vừa trình bày ở hội thảo ekoparty 2012 cách đây vài ngày. Khi nào có thời gian tôi sẽ viết một bài mô tả chi tiết. Xem slide ở đây: https://docs.google.com/presentation/d/11eBmGiHbYcHR9gL5nDyZChu_-lCa2GizeuOfaLU2HOU/edit#slide=id.g1e59c14c_1_54. Nếu bạn nào có thắc mắc gì thì có thể đặt câu hỏi ở đây. -m

Chúc mừng lão :)

Tấn công CRIME

pvt1512 — GMT

Em đang gặp một số vấn đề khó hiểu mong anh Thái giải thích: Trong phần TLS Compression ở phần giải thuật: url = random_16K_url(known) record_lens = query(url) length = record_lens[0] 1. Theo em hiểu: record_lens là độ dài record sau khi encrypt thu được từ sniff còn length là độ dài record sau khi compress. Vậy làm sao để tính được length từ record_lens vì đối với block encrypt thì không thể xác định chính xác độ dài plaintext khi chỉ biết độ dài ciphertext. 2. Hàm random_16K_url có gì đặc biệt không vì chỉ cần 6 request là đoán được 1 byte nên có lẽ hàm random này sẽ sinh theo kiểu nhị phân tức bước đầu tiên sẽ lần lượt cho url xét 32 ký tự để tạo thành twid = a twid = b... sau đó lần lượt xét 16, 8,4,2,1 ký tự.