SHA-1 коллизии с заданным префиксом

[sporaw]

From Collisions to Chosen-Prefix Collisions Application to Full SHA-1.pdf

Оригинал: https://mailarchive.ietf.org/arch/msg/cfrg/NhiGvOFzcEw108YLwF_ndyfB1k4

Comments

[gmlag]

А на криптовалюты это может повлиять?

[angry_elf]

У биткоина самая слабая функция, наверное. И то там SHA-256 (у SHA1 - 160 bit).

[scdm]

В тему секьюрити:
Hackers Used WhatsApp 0-Day Flaw to Secretly Install Spyware On Phones

According to an advisory published by Facebook, a buffer overflow vulnerability in WhatsApp VOIP stack allows remote attackers to execute arbitrary code on target phones by sending a specially crafted series of SRTCP packets.

Apparently, the vulnerability, identified as CVE-2019-3568, can successfully be exploited to install the spyware and steal data from a targeted Android phone or iPhone by merely placing a WhatsApp call, even when the call is not answered.

Also, the victim would not be able to find out about the intrusion afterward as the spyware erases the incoming call information from the logs to operate stealthily.

Помнится, ты пытался доказывать, что iPhone, якобы, гораздо безопаснее. Ну и где эта безопасность ?

[scdm]

WhatsApp
https://www.bbc.com/news/technology-48262681
https://www.facebook.com/security/advisories/cve-2019-3568

[angry_elf]

Ты разницу между "А безопаснее Б" и "А абсолютно безопасно" понимаешь?

[sporaw]

Вот прямо очень хорошо!
Спасибо большое.

______
Я лишь отдельно еще добавлю, что компания NSO Group является контрактором спецслужб (основана бывшими сотрудниками U8200/IL) и занимается скупкой/получением эксплоитов для реализации продуктов для спецслужб.

[vaf]

Вот наверняка через Букинг взяли https://games.mail.ru/pc/news/2019-05-14/rossijskogo_razrabotchika_arestovali_za_pokupku_instrukcij_k_samoletam_ssha/

[anonymous]

https://www.kommersant.ru/doc/3968200

[sourann]

Орден Почета не успели дать г-ну Яскину, а в остальном все в ажуре.

[anonymous]

В Сан-Франциско полицейским запретили использовать технологию распознавания лиц на видео
https://zona.media/article/2019/05/15/stop-secret-surveillance