Kryptobuggar 2017 12-01
•
1 j'aime•581 vues
Föreläsning hos företaget Tutus om diverse olika säkerhetsrelaterade buggar i kryptografiska applikationer och system som varit i nyheterna senaste åren. Reflektioner hur man kan förhindra att buggar liknande dessa uppstår igen och hur vi kan bli bättre på att granska kryptografiska system samt applikationer.
Kryptobuggar 2017 12-01
- 2. Om Jonas Lejon • Konsult och driver Triop AB sedan 2014 – Säkerhetsgranskningar • Styrelseledamot IIS (tidigare .SE) • Advisory board Holm Security • Bloggar på kryptera.se
- 3. Generella trender cybersäkerhet Living of the land Supply chain attacks
- 6. Nya kryptosårbarheter • WPA2 KRACK - Key Reinstallation Attacks – 10 st CVE:er • ROCA - Return of the Coppersmith Attack – RSALib av Infineon • DUHK - ANSI X9.31 • macOS APFS – Lösenordstips för krypterad disk • Outlook S/MIME
- 7. Trender krypto • Homomorfisk kryptering • Blockchain – RIPEMD-160 – Secp256k – SHA-256 • End-to-end • Post-quantum cryptography
- 8. Trender säker utveckling • Isolera mjukvaran – Docker, med seccomp • Smartare fuzzers – American Fuzzy Lop • Control Flow Guard (CFG) • Reproducerbar mjukvara
Notes de l'éditeur
- Inte
- buffer over-read bugg. The Heartbeat Extension for the Transport Layer Security (TLS) and Datagram Transport Layer Security. Cirka 17% av samtliga webbservrar var sårbara när buggen
- Apple goto-fail bugg i SecureTransport. Gör att andra goto fail lltid exekveras och gör att en kontroll nedanför ej genomförs och returvärdet blir alltid 0 GCC la till -Wmisleading-indentation efter detta Clang har -Wunreachable-code som varnar för detta