Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Pwnie Awards 2023: наиболее существенные уязвимости и провалы в безопасности"	+/–
Сообщение от opennews (??), 16-Авг-23, 23:46
На конференции Black Hat USA 2023 объявлены победители ежегодной премии Pwnie Awards 2023, выделяющей наиболее значительные уязвимости и абсурдные провалы в области компьютерной безопасности. Pwnie Awards считается аналогом Оскара и Золотой малины в области компьютерной безопасности... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=59577
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	–4 +/–
Сообщение от Аноним (1), 16-Авг-23, 23:46
Посмотрел награды за 2021-ый год, а там почему-то нет Log4Shell'а. Почему?
Ответить | Правка | Наверх | Cообщить модератору

	6. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+5 +/–
	Сообщение от Абра (?), 17-Авг-23, 02:57
	Потому что он был в 2022?
	Ответить | Правка | Наверх | Cообщить модератору

3. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+1 +/–
Сообщение от Аноним (3), 17-Авг-23, 00:46
>Most Epic FAIL >Лучшая криптографическая атака Кажется NIST и Katholieke Universiteit Leuven заслужили за взлом того же SIKE на классическом компьютере без всяких сторонних каналов.
Ответить | Правка | Наверх | Cообщить модератору

4. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	–1 +/–
Сообщение от Аноним (4), 17-Авг-23, 01:40
Посоветуйте ресурсов по безу. С меня тонна нефти!
Ответить | Правка | Наверх | Cообщить модератору

	17. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от 1 (??), 17-Авг-23, 09:50
	https://spb.postupi.online/vuz/universitet-itmo/specialnost/.../ Там сразу нефть и скачают.
	Ответить | Правка | Наверх | Cообщить модератору

10. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+3 +/–
Сообщение от Аноним (10), 17-Авг-23, 06:32
>  восстановить значения ключей шифрования на базе алгоритмов ECDSA и SIKE через анализ видео с камеры, снимающей светодиодный индикатор ридера смарт-карт или устройства, подключённого к одному USB-хабу со смартфоном, производящим операции с ключом такое ощущение, что сегодня первое апреля
Ответить | Правка | Наверх | Cообщить модератору

	11. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от Аноним (11), 17-Авг-23, 07:40
	Такое ощущение что ты считаешь что все эти штуки про безопасность не больше чем паранойя и выдумки Рен-тв.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Sw00p aka Jerom (?), 17-Авг-23, 09:30
	ток непонятно зачем на ридере светодиод? смотри вот я читаю ключик, еще и диплей прикрутили бы и было бы, вот он и ключик :) пс: ждем на блекхет 1500, чмтаем ключик с дисплея ридера с помощью нокии лежащей в кармане:)
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноньимъ (ok), 19-Авг-23, 03:37
	Что вы несёте? Вопрос в том насколько запись на камеру сведиода усб хаба который неизвестно зачем вставили между смартфоном и ключом как-то не очень соответствует >наиболее значимых брешей в реальных системах, протоколах и алгоритмах шифрования
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

13. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
Сообщение от Анонит (?), 17-Авг-23, 08:13
Зато вирусов нет.%
Ответить | Правка | Наверх | Cообщить модератору

	31. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Анонимик (?), 18-Авг-23, 00:12
	Всегда такое было и вот опять
	Ответить | Правка | Наверх | Cообщить модератору

14. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
Сообщение от Аноним (14), 17-Авг-23, 08:56
Скажите, это, стало быть, любую стенку можно так убрать? Вашему USB-контроллеру цены нет, гражданин интеллигент! — Никогда ещё свидетелем не приходилось быть! — Скажите, и в магазине можно так же стенку приподнять? Ах, какой увлекательный опыт!
Ответить | Правка | Наверх | Cообщить модератору

16. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+1 +/–
Сообщение от Аноним (16), 17-Авг-23, 09:33
>метод атак по сторонним каналам, позволяющий удалённо восстановить значения ключей шифрования на базе алгоритмов ECDSA и SIKE через анализ видео с камеры, снимающей светодиодный индикатор ридера смарт-карт или устройства, подключённого к одному USB-хабу со смартфоном, производящим операции с ключом Всегда было интересно, что в головах этих людей: это ж надо придумать такую последовательность всего этого... Уму не постижимо! Ну, то есть, я восхищаюсь такими ребятами на самом деле, без сарказма и прочего.
Ответить | Правка | Наверх | Cообщить модератору

	18. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (14), 17-Авг-23, 10:54
	Оно везде примерно одинаково работает. Что в безопасности, что в кодгольфе... Да даже скоростные прохождения игор можно посмотреть и станет понятно, что если что-то долго шатать - оно скорей всего упадёт.
	Ответить | Правка | Наверх | Cообщить модератору

19. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+1 +/–
Сообщение от Пряник (?), 17-Авг-23, 11:20
Антивирус, который запускает вирусы, ммм...
Ответить | Правка | Наверх | Cообщить модератору

	20. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от Аноним (20), 17-Авг-23, 11:39
	Его делает та же Cisco, у которой сетевые железки запускают на исполнение содержимое ICMP-пакетов.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+4 +/–
	Сообщение от Минона (ok), 17-Авг-23, 12:41
	А это не баг, а фича =)
	Ответить | Правка | Наверх | Cообщить модератору

22. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	–1 +/–
Сообщение от Минона (ok), 17-Авг-23, 12:43
Софта на расте среди номинантов нет?
Ответить | Правка | Наверх | Cообщить модератору

	23. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (20), 17-Авг-23, 13:41
	Неа. И гошка, и растишка - позор для индустрии удалённого исполнения кода.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от Аноним (25), 17-Авг-23, 14:07
	Но, наверное, и они могут блеснуть на этом поприще, в том месте, где им приходится часто и густо взаимодействовать с сишными/плюсовыми библиотеками. И каждый такой случай будет праздничком, да что там, Карнавалом для некоторых местных "икспертов".
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (20), 17-Авг-23, 18:03
	Ещё не стоит забывать, что понемногу ряды разрабов на безопасных языках пополняются бывшими сишниками, которые тащат свои сишные паттерны, и далеко не ото всех встроенная защита поможет (отсутствие валидации входящих данных, условия гонки, наколеночные небезопасные реализации криптоалгоритмов и т.д.)
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (-), 17-Авг-23, 18:58
	Слушай, если кто-то пишет свою реализацию алгоритма, это обязательно "наколеночные небезопасные реализации"?
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (20), 17-Авг-23, 20:09
	> Слушай, если кто-то пишет свою реализацию алгоритма, это обязательно "наколеночные небезопасные  реализации"? Если алгоритм криптографический - с вероятностью 99% да, потому что максимум 1% разработчиков имеют достаточные профильные скилы в математике и криптографии, чтобы получить действительно криптостойкий алгоритм.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Минона (ok), 17-Авг-23, 21:40
	>> Слушай, если кто-то пишет свою реализацию алгоритма, это обязательно "наколеночные небезопасные  реализации"? > Если алгоритм криптографический - с вероятностью 99% да, потому что максимум 1% > разработчиков имеют достаточные профильные скилы в математике и криптографии, чтобы получить > действительно криптостойкий алгоритм. Ты путаешь разработку алгоритма математиком и реализацию алгоритма программистом.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (20), 18-Авг-23, 18:29
	> Ты путаешь разработку алгоритма математиком и реализацию алгоритма программистом. Много вы знаете алгоритмов, в которых штатно предусмотрено переполнение буфера? А вот в сишных реализациях этих алгоритмов, как мы знаем из новостей, оно встречается регулярно. То есть, алгоритм, реализованный в конкретной программе Ъ сишником, далеко не всегда соответствует эталонному алгоритму, разработанному более умными дядьками.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Минона (ok), 19-Авг-23, 07:28
	>> Ты путаешь разработку алгоритма математиком и реализацию алгоритма программистом. > Много вы знаете алгоритмов, в которых штатно предусмотрено переполнение буфера? В любой реализации алгоритма не предусматривающей проверку выхода за границы буфера. > То есть, алгоритм, реализованный в конкретной программе Ъ сишником, далеко не всегда > соответствует эталонному алгоритму, разработанному более умными дядьками. Нет эталонного алгоритма, есть эталонная реализация алгоритма на конкретном ЯП. И её обычно пишут математически корректной с точки зрения алгоритма, а не побочных эффектов реализации на конкретном ЯП.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (-), 18-Авг-23, 22:07
	> Ты путаешь разработку алгоритма математиком и реализацию алгоритма программистом. Если среднего пошиба апликушник напишет реализацию общеизвестного алгоритма, в нем будет чуть менее 9000 вулнов, утечек данных и прочих приколов.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	44. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Минона (ok), 19-Авг-23, 07:09
	>> Ты путаешь разработку алгоритма математиком и реализацию алгоритма программистом. > Если среднего пошиба апликушник напишет реализацию общеизвестного алгоритма, в нем будет > чуть менее 9000 вулнов, утечек данных и прочих приколов. С этим ничего не поделать, в стране деградация образования. ЗЫ: Напиши реализацию алгоритма Решето Эратосфена так чтобы получилось "чуть менее 9000 вулнов, утечек данных и прочих приколов" =)
	Ответить | Правка | Наверх | Cообщить модератору

24. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
Сообщение от Tron is Whistling (?), 17-Авг-23, 14:00
> возможность использования разъёма Apple Lightning для доступа к отладочному JTAG-интерфейсу iPhone Вот это да, вот это уровень инжиниринга. Победа заслуженная.
Ответить | Правка | Наверх | Cообщить модератору

	26. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	–1 +/–
	Сообщение от Аноним (26), 17-Авг-23, 16:59
	Ничего плохого в этом нет. Наоборот, Apple задала стандарт открытости, до которого Гуглагу топать и топать.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	–1 +/–
	Сообщение от Tron is Whistling (?), 18-Авг-23, 07:45
	Apple. Открытость. Открытость. Apple. Ну не читаются эти два слова рядом. Никак. От слова "совсем".
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	–1 +/–
	Сообщение от Аноним (34), 18-Авг-23, 09:53
	https://opensource.apple.com/ Kubernetes, Swift, WebKit, etc.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	–1 +/–
	Сообщение от Tron is Whistling (?), 18-Авг-23, 10:55
	Ненужно, ненужно, ненужно, etc.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (20), 18-Авг-23, 18:31
	А вы случайно этот комментарий отправили не из браузера на основе webkit?
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Tron is Whistling (?), 18-Авг-23, 23:12
	Внезапно нет.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Tron is Whistling (?), 18-Авг-23, 23:17
	На вёбките сегодня реально только сафари. У хромого блинк, который, кхм, хоть и был форком куска вебкита, но таки уже давно не вёбкит, и даже не около. У мазилы ящерка к вебкиту вообще отношения не имеет.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	42. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Tron is Whistling (?), 18-Авг-23, 23:18
	s/блинк/блин/ s/форком/комом/
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от soarin (ok), 20-Авг-23, 05:28
	> и даже не около Ну ты ври, но не завирайся.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	47. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Tron is Whistling (?), 20-Авг-23, 10:58
	Чего не нравится? Там от вебкита только рендер, да и тот перепаханный уже напрочь.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (48), 26-Авг-23, 08:14
	Всё это вендор лок
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	33. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от Neon (??), 18-Авг-23, 09:13
	Это из области анекдота
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	38. "Pwnie Awards 2023: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от Аноним (20), 18-Авг-23, 18:35
	Вообще, про открытую Apple дыру как эталон открытости - звучало как очень едкий сарказм.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема