الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

شهادات مصدقة Ssl مغشوشة باستخدام 200 جهاز بلاي ستيشن 3

بدأه Xacker في 5 يناير 2009 · 12 رد · 2,179 مشاهدة · في قسم أمن المعلومات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكــم ورحمـة الله وبركاتــه

قامت مجموعة من القراصنة في أمريكا وأوروبا بتزوير شهادات SSL المصدق عليها من قبل معظم المتصفحات المنتشرة في العالم بما فيها IE و FF وذلك باستخدام قدرة المعالجة الناتجة من خلال 200 جهاز PlayStation 3 :lol: وكلفة 700 دولار أميركي لغرض التجارب وذلك باستهداف ثغرة معروفة في خوارزمية MD5 والتي ما تزال بعض الجهات المصدرة Certification Authority المرخص لها بتصدير شهادات SSL تقوم باستخدامها كخوارزمية لتصديق هذه الشهادات الرقمية.

الأمر الذي يجعل عمليات الاحتيال والاختراقات أمر أصعب في كشفه وذلك بسبب الثقة التي يمنحها المستخدم (والمتصفح) على حد سواء للمواقع التي تظهر استخدامها لـ CA مصادق عليها

post-7008-1231157359_thumb.png

المصدر: http://blogs.zdnet.com/security/?p=2339

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#2

I've Received The SSL Bug Alert Few Days Ago , They Mentioned That Researchers Have Broken Down The MD5 In SSL Certificate

http://dotnetslackers.com/Security/re-1653...ed_Harmful.aspx

MD5 Considered Harmful Today

تم تعديل هذه المشاركة بواسطة Xacker في 5 يناير 2009 في 19:17 — السبب: إزالة double quotes من الرابط

Technical Lead Developer

My LinkedIn Profile

اللهم قنى شر الجهل و الجهلاء

( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}

#4

ما هى مواصفات هذا الجهاز !

لا إله إلا الله محمد رسول الله

アッラー以外に神はなし。ムハンマドはアッラーの使徒である

#5

كل هذه القوة قادمة من معالج Cell الذي طورته IBM الذي تستخدمه بعض أجهزة السوبركمبيوتر.

http://www-01.ibm.com/chips/techlib/techli...roadband_Engine

http://en.wikipedia.org/wiki/Cell_processor

#6

ممكن أحد يزودنا عن طبيعه الثغره المعروفه في Md5 وكيف استغلوها

#7
artint كتب:
ممكن أحد يزودنا عن طبيعه الثغره المعروفه في Md5 وكيف استغلوها

الرابط الثاني من مشاركة Night Coder :wink:

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#8

الشركات والمواقع اللتي تمنح شهادات SSL محدودة .. هل لدى أحد فكرة عن الشركات التي تستخدم MD5 في إصدار شهاداتها ؟؟

System Administrator

#9

md5 واستخدامه للرقم pi في حساباته (كما علل ذلك صانعه) تم مناقشتها في كتاب لل network security ولاحظ مؤلف الكتاب ان هناك سر وراء هذا الرقم ، تقريبا نفس قصة DES مع s boxes ..

#10

-_-

و الله عيب

استعمال معاجلات المطورة من قبل سوني للبلايستيشن في شيئ مفيد مثل هدا

المفروض ان تلك القوة الموجودة في المعالج موجهة للتسلية و اضاعة الوقت فقط :lol:

-_- -_- -_-

سبحان الله الناس اصبحت تكسر به التشفير و نحن مازلنا نرى صوره في النت (اتكلم عن نفسي و اخي الصغير) مممم -_-

العمل كثير و الوقت قليل أعاننا الله

seo zen SEO Enlightment amazon danbo

#11

الجهاز مشهور بمعالجه القوى

كان هنا حمله لل"تبرع" بأوقات التى لا يستخدم فيها للعب فى الابحاث الدوائيه عن طريق شبكه عالميه على ما اذكر

#Ftp#...Fully Managed_Ftp_Client in C#
#12

سمعت مرة بمفهوم التبرع بوقت الحاسوب

اظن انه يدخل مع ال Grid Computing ??

العمل كثير و الوقت قليل أعاننا الله

seo zen SEO Enlightment amazon danbo

#13

نعم هذا صحيح. برنامج Folding@Home الشهير الذي يحلل تركيب البروتينات يعمل على البلايستيشن 3.

مواضيع مشابهة

عدد الزوار حالياً

المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية

—الإجمالي—أعضاء مسجّلون—زوار بدون تسجيل

جارٍ التحقق من المتواجدين…