РЕКЛАМА

Загрузка...

31 декабря группа хакеров объявила, что им удалось сломать протокол безопасности SSL, при помощи 200 игровых приставок PS3. Эксплуатируя изъян в шифровальном алгоритме MD5 (используемый в определенных цифровых подписях и сертификатах), группе удалось создать поддельный Центр сертификации (англ. Certification authority, CA), который позволяет им создавать свои собственные сертификаты SSL - то есть те сайты, с защитной подписью, которые вы посещаете могут иметь поддельную подпись, причем вы этого не будете знать. Несомненно, новость довольно неясная, ребята которые занимались этим проектом сообщили, что другим потребуется как минимум 6 месяцев, чтобы скопировать их процедуру взлома, но всем, конечно понятно, что пора переходить на более сильный алгоритм шифрования. Предполагается, что хакеры могли выполнить такую же операцию при помощи Wii, будь у них достаточно места для установки большого количества приставок.
(с) blog.cgold.ru' />

SSL был сломан при помощи PlayStation 3

14
1960
1 января 2009
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.
Смотрите также
Condor Claster - суперкомпьютер из 1760 приставок PlayStation 3Condor Claster - суперкомпьютер из 1760 приставок PlayStation 3

Вв американской армии из консолей PS3 был собран самый настоящий суперкомпьютер Condor Claster, на создание которого ушло целых 1760 приставок. Condor...

США сделают суперкомпьютер из PlayStationСША сделают суперкомпьютер из PlayStation

Американские ВВС планируют купить 2200 игровых консолей Sony PlayStation 3, чтобы сделать из них суперкомпьютер. Опыт подобных работ у военных летчико...

Sony закрывает доступ в сеть PlayStation Network со взломанных приставокSony закрывает доступ в сеть PlayStation Network со взломанных приставок

Корпорация Sony объявила, что игровые консоли Sony PlayStation 3, подвергшиеся взлому и установке неавторизованного программного обеспечения, не смогу...

Британское правительство купило заключенным видеоигры на 221 тысячу фунтовБританское правительство купило заключенным видеоигры на 221 тысячу фунтов

Тюремное ведомство Великобритании потратило 221726 фунтов на приобретение для заключенных игровых приставок PlayStation, Xbox и Nintendo, а также сами...

Загрузка...
Комментарии

edgarDi
1 января 2009 11:30
ну хоть где-то нашлось место применению этих консолей)

gordon
1 января 2009 11:56
ппц, зачем их столько?

Siarogka
1 января 2009 12:19
распределенные вычисления, как говорится одна голова хорошо , а 200 ломают SSL ))

dave
1 января 2009 13:09
лучше пусть саму плойку поломают, болше пользы будет!!!

Vienn2
1 января 2009 13:37
Siarogka,
wink

ssstttuuufff
1 января 2009 14:06
MD5 - алгоритм хэширования, а не "шифровальный алгоритм". А под взломали подразумевается скорее это: подобрали набор данных (закрытый/открытый ключ, имя владельца, email и т.д.) md5-хэш которых(читай подделали цифровую подпись), совпадает с настоящим доверенным сертификатом. т.o. создали поддельный сертификат, цифровая подпись которого совпадает с доверенным. А 200 приставок понадобилось для тупого перебора данных.

S.L.a.Y.e.R
1 января 2009 19:39
лучший инструмент взлома SSL - это молоток:)

silversport
1 января 2009 19:41
виват - ура!

Verwolf
1 января 2009 22:53
прямо ужас, типо должны испугаться и прекратить лазить в интернет?

andreybaksalyar
1 января 2009 23:23
Оставляйте ссылку на источник!
Оригинал статьи здесь: http://blog.cgold.ru/archives/1249
Полезно почитать: http://blog.cgold.ru/copypaste

Torri
2 января 2009 10:28
А вот интересно..... линуксойды уже запустили ЛИНУКС на PlatStation 3????

locdok
4 января 2009 01:30
круто laughing

valaraukar
5 января 2009 20:06
Torri, уроки сделал ?
он там изначально планировался как "Other OS"

_Vi
9 января 2009 00:36
Цитата: ssstttuuufff
А 200 приставок понадобилось для тупого перебора данных.
Алгорити взлома SSL не тупой перебор, там используются уязвимости в MD5.
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.
Вторник, 17 Января
USD 1.9506
EUR 2.0764
RUB 0.0328
Mab 2 минут назад
Цитата: Margasan
Например, тут.

И что? Это ориентировочные цены. Каждый может сделать такой прайс, если ему так удобнее. Но нет никакого закона который обязывает ИП придерживаться этого "прайса", потому что даже заменить розетку может понадобиться 10 минут, а может и целый час. Всё в прайсе учесть не возможно. И в любом случае в этом его прайсе уже включены взякие провода, наконечники и пр. материалы.

Цитата: SabakaZ
Ты продаешь услугу, а не услугу и материалы. Дойдет когда-либо?

Ну так так и есть. По документам я продал только услугу за 150р, потратив при этом материалов на 100р, но эта сумма нигде не фигурирует.
gismo_2 6 минут назад
Цитата: Mab
Если ты ИП, то ты работаешь как ИП, т.е. согласно закону.

Постановление СовМина 924.16 п.3:

3. Юридические лица и индивидуальные предприниматели при продаже товаров, выполнении работ, оказании услуг, проведении электронных интерактивных игр принимают наличные денежные средства и (или) банковские платежные карточки (в том числе при внесении авансовых платежей, предварительной оплаты, задатка и денежных средств, принимаемых в качестве залога) с применением кассового оборудования, модели (модификации) которого включены в Государственный реестр, и (или) платежных терминалов, автоматических электронных аппаратов, торговых автоматов, если иное не установлено законодательными актами Республики Беларусь и настоящим Положением.

Тупой ты мап, тебе говорят, что ты либо услугу предоставляешь, либо продаешь. И за свою деятельность ты обязан платить налог с дохода по той выручке, что проводишь через кассу. Никто не мешает тебе как физ лицо представлять другое физ лицо и действовать от его имени. Поэтому ты идешь к нотариусу оформляешь доверенность, пишешь заказчику расписку и покупаешь ему что нужно. Если ты хочешь еще и на оборудовании навариться, то ты оформляешь второй род деятельности. Но тогда прощай упрощенка.
Mab 6 минут назад
Цитата: Margasan
И фирмы присылают свои прейскуранты на работы. На любые работы! На монтаж, на проектные работы, на услуги по ремонту и т.д.

Они присылают не прейскуарнты, а свою цену. Ту, за которую они согласны сделать работу. Для других заказчиков цена уже может быть другой. Это не запрещено - для Васи одна цена, для Пети другая, для Димы - третья.
Margasan 7 минут назад
Цитата: SabakaZ
Ты, дурачок с дудочкой, вообще не имеешь права продавать матераилы, и именно по-этому ни через кассу, ни через жопу они у тебя не должны проходить, а не по той причине, что их нужно как-то по серой схеме провести. Читай нормально, а не между строк.

Уловки есть.
Продать своему же работнику по остаточной стоимости через время, когда пройдет амортизационный срок (или как там это называется).
Даже мы так делаем.
Проще продать ноутбук (мёртвый), которому 10 лет работнику за 5 рублей, чем сдавать его в Унидрагмет на переработку и платить за это 25 рублей. Рубли взял от балды.
SabakaZ 11 минут назад
Цитата: Margasan
Да понял он уже, наверное!
Не, не понял:

Цитата: Mab
Если я приехал к Заказчику поставил оборудования на 100р и 50р это услуга то как я могу взять 150 р наличкой а чек выдать только на 50 р?
Ты, дурачок с дудочкой, вообще не имеешь права продавать матераилы, и именно по-этому ни через кассу, ни через жопу они у тебя не должны проходить, а не по той причине, что их нужно как-то по серой схеме провести. Читай нормально, а не между строк. Совсем наркоман какой-то.
Mab 12 минут назад
Цитата: gismo_2
Никто не мешает Пете взять деньги как частное лицо.

Если ты ИП, то ты работаешь как ИП, т.е. согласно закону.

Постановление СовМина 924.16 п.3:

3. Юридические лица и индивидуальные предприниматели при продаже товаров, выполнении работ, оказании услуг, проведении электронных интерактивных игр принимают наличные денежные средства и (или) банковские платежные карточки (в том числе при внесении авансовых платежей, предварительной оплаты, задатка и денежных средств, принимаемых в качестве залога) с применением кассового оборудования, модели (модификации) которого включены в Государственный реестр, и (или) платежных терминалов, автоматических электронных аппаратов, торговых автоматов, если иное не установлено законодательными актами Республики Беларусь и настоящим Положением.
Margasan 13 минут назад
Цитата: Mab
Если я приехал к Заказчику поставил оборудования на 100р и 50р это услуга то как я могу взять 150 р наличкой а чек выдать только на 50 р? Совсем епнулся?
Никак.
Если покупали товар, как ИП, но для работы, то либо он останется на балансе, либо его нужно продать, либо списать ...
Mab 15 минут назад
Цитата: SabakaZ
Через твою кассу материалы вообще не должны проходить ни в каком виде.

Ахаха. Что ты за бред несешь?
Если я приехал к Заказчику поставил оборудования на 100р и 50р это услуга то как я могу взять 150 р наличкой а чек выдать только на 50 р? Совсем епнулся?
Новости от партнеров

ИНТЕРЕСНОЕ:

Загрузка...
Сейчас на сайте
59 пользователей, 906 гостей