Új hozzászólás Aktív témák
-
ArchElf
addikt
Nem volt nyílt az algoritmus, de mivel volt Soft Token is, így viszonylag egyszerűen vissza tudták fejteni az algoritmust (azóta van már free SecurID soft token implementáció is) - szóval ha valamit meg tudtak szerezni az:
- kinek milyen azonosítójú SecurID-kat adtak el;
- milyen SecurID azonosítóhoz milyen seed tartozik.
Mivel azt cáfolták, hogy ügyféladatok kiszivárogtak volna, így számomra a második (rosszabb) lehetőség a valószínűbb.AE
Csinálok egy adag popcornt, és leülök fórumozni --- Ízlések és pofonok - kinek miből jutott --- Az igazi beköpőlégy [http://is.gd/cJvlC2]
-
tocsa
senior tag
Remélhetőleg nincsen szó semmiféle security-by-obscurity esetről, azaz nincs az protokollnak/algoritmusnak olyan része, aminek a nyilvánosságra kerülése gyengítené a rendszert. Az más tészta, ha magát a titkot lopják, például IV-ket. Az szopacs.
Acer Predator Helios 500 Ryzen, Samsung 960 Pro NVMe + GeChic 15.6" kulso monitor a mobil irodahoz
-
DJS
tag
Nem tudom, kinek az aláírásában olvastam, hogy "amit egy ember megír, azt egy másik fel is tudja törni".
-
ArchElf
addikt
Az elmondottak alapján elképzelhető, hogy szériaszámokhoz és a hozzájuk tartozó IV-khoz (Initialization Value) juthattak hozzá a hackerek: megszerzett SecurID kódból és a pontos időből nagy valószínűséggel beazonosítható az eszköz (pin-paddal nem rendelkező eszköz esetében), és generálható új érvényes kód az eszköz birtoklása nélkül is (kvázi ellopható az eszköz akár egyetlen megszerzett OTP érték alapján)... Ha ez történt, akkor ebből azért elég komoly probléma kerekedhet.
AE
[ Szerkesztve ]
Csinálok egy adag popcornt, és leülök fórumozni --- Ízlések és pofonok - kinek miből jutott --- Az igazi beköpőlégy [http://is.gd/cJvlC2]
Új hozzászólás Aktív témák
- iPhone topik
- NVIDIA GeForce RTX 4080 /4080S / 4090 (AD103 / 102)
- Kerékpárosok, bringások ide!
- Gyúrósok ide!
- Chieftec nyereményjáték: szerezz egy terméket ingyen!
- Fujifilm X
- Marvel Snap
- Telekom otthoni szolgáltatások (TV, internet, telefon)
- Digitális Állampolgárság Program DÁP
- Nők, nőügyek (18+)
- További aktív témák...
- Eladó iPad 9th gen 10.2" 64GB Silver (2021) + Apple Pencil +1 bontatlan heggyel!
- Nyugatinál gyerekeknek hétvégén is átvehető! Ps5 / playstation 5 lego, spiderman, horizon játékok
- MSI B550 GAMING GEN3 AM4 DDR4 alaplap bontatlan csomagolásban 3 év garancia 27% áfa
- GIGABYTE B650 UD AX WiFi AM5 DDR5 alaplap bontatlan csomagolásban 3 év garancia 27% áfa
- BESZÁMÍTÁS! Asus ProArt OC RTX 4070 OC 12GB GDDR6X videokártya 3 év garancia 27% áfa
Állásajánlatok
Cég: Marketing Budget
Város: Budapest