|paranoid_crypto|

🔐Команда гугл, которая секьюрностью занимается выложила свой проект имеющего основную цель - обнаруживать слабые программные и аппаратные блэкбоксы( когда у нас нет информации вовсе и закрытый исходный код), также с помощью него можно тестировать криптоартефакты и главная функция, которая мне стала очень интересна - поиск новых уязвимостей.

По сути - это библиотека, которая основывается на уязвимостях и способах их поиска, найденных в литературе и реализованных с оптимизацией. Из крипоартефактов, с которыми отлично работает: открытые ключи, цифровые подписи и псевдослучайные числа. Стоит отметить, что в случае с поиском новых уязвимостей придется подавать большое количество криптоартефактов, что в принципе логично, в ином шанс на успех не велик.

Прогонял через инструмент криптоартефакты, полученные после работы ГОСТовских алгоритмов шифрования и оказался весьма доволен библиотекой. С блекбоксами, как аппаратными, так и программными и полученными после их работы криптоартефактами работает довольно не плохо.

Обновление от 24 августа:
🔖Статья в блоге(Security Blog) у гугл
Еще раз повторюсь, что каждый кто шифрует какие-то данные на цифровом носителе, должен убедиться самостоятельно в наличие/отсутствии уязвимостей в используемом алгоритме шифрования или в целой криптосистеме.

🔐The Google team, which is engaged in security, has laid out its project with the main goal of detecting weak software and hardware blackboxes (when we have no information at all and closed source code), it can also be used to test crypto artifacts and the main function that has become very interesting to me is the search for new vulnerabilities.

In fact, it is a library that is based on vulnerabilities and ways to find them, found in the literature and implemented with optimization. Of the cryptoartifacts with which it works perfectly: public keys, digital signatures and pseudorandom numbers. It is worth noting that in the case of searching for new vulnerabilities, you will have to submit a large number of crypto artifacts, which is logical in principle, otherwise the chance of success is not great.

I ran the crypto artifacts obtained after the work of "ГОСТ" encryption algorithms through the tool and was very pleased with the library. It works pretty well with blackboxes, both hardware and software, and crypto artifacts obtained after their work.

📑Google security blog

#security #cryptography

|AppSec Ezine|

📰442rd Edition
Release Date: 05/08/2022
pathonproject
github

#ezine #appsec #infosec

#mixnet #anonymity #security #privacy
#deanonymization

🛡Stopping Silent Sneaks: Defending against Malicious Mixes with
Topological Engineering.

#mixnet #anonymity #security #privacy #deanonymization

|Inside NSO group's corporate structure|

The shizo scout is here. Joke, what a damn scout I am.
🕵️‍♂️Researchers, journalists and activists have discovered that the NSO Group conducts surveillance of people around the world, violating human rights.
As if this had never happened before and here it is again.

I wonder what these liberals will say when the states complete the deal and buy the NSO?

I was never surprised by the fact of surveillance and the involvement of the NSO, and how it was implemented and used by the zero days (0-day exploit) in their software package, that iPhones flew off once or twice, androids are not even worth talking about. iOS 16 has a lockdown mode that prevents these attacks, but I don't think it will stop the "eight two hundred".

#Israel #NSO #unit8200 #surveillance

🎂Поздравляю Дмитрия(@Beholderishere) и его аудиторию с юбилеем на канале!
Знай, ты не зря стараешься.

🎂Congratulations to
Dmitry(@Beholderishere) and his audience on the anniversary on the channel!
Know that you are not trying in vain.