ГлавнаяинетBREACH: два греческих хакера, которые взломали Facebook и Gmail

BREACH: два греческих хакера, которые взломали Facebook и Gmail

Два греческих исследователя, кажется, поражены всеми в Black Hat Asia 2016. Димитрис Каракостас и Диониз Зедрос обновили BREACH («Разведка браузера» и «Эксфильтрация через адаптивное сжатие гипертекста»), чтобы проникнуть в самые распространенные алгоритмы веб-шифрования.karakostas zindros НАРУШЕНИЕ

Два аспиранта, представившие атаку BREACH, даже были освобождены и рамки это поможет хакерам и спецслужбам шпионить за Facebook и Gmail.

Димитрис Каракостас Диониз Зиндрос
Димитрис Каракостас (слева) с Дионисом Зедродом. Картина: Даррен Паули The Register.

В Black Hat Asia пара еще раз доказала, что интернет не может быть термином безопасность даже в самых популярных онлайн-сервисах, вкладывая много денег и рабочего времени, чтобы защитить себя.

Новая версия BREACH (браузерная разведка и эксфильтрация через адаптивное сжатие гипертекста) еще более мощная: хакеры могут атаковать "шумные" конечные точки, которые не используют надежные алгоритмы шифрования, включая AES 128 бит.

Они говорят, что новая атака также в 500 раз быстрее оригинальной атаки.

Первоначальная атака BREACH была выпущена для Black Hat на 2013 и получила международное признание. В результате атаки был нарушен общий алгоритм сжатия данных Deflate, используемый для экономии пропускной способности интернет-коммуникаций.

Каракостас и Зедросdionyziz) из Национального технического университета Афин и Университета Афин описали свой проект в статье Новые практические разработки на BREACH (PDF).

На сцене Black Hat Asia они показали, как атака может использоваться для чтения сообщений и электронных писем жертвы в Gmail, используя Фреймворк «Разрыв», который они разработали и делает атаку намного проще.

Атака, однако, не является игрушкой и говорит, что потребуются недели, чтобы успешно сломать цель.

Это Фреймворк «Разрыв» является открытым исходным кодом и разработан аспирантами группы.

код

Whitepaper

SecNewshttps://www.secnews.gr
В мире без заборов и стен, которым нужны ворота и окна
spot_img

ЖИВЫЕ НОВОСТИ