Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Bluetooth и CVE-2023-45866
Всякая беспроводная технология предоставляет множество дополнительных направлений для скрытых дистанционных атак. В этот раз продолжают эксплуатировать вектор Bluetooth для беспроводных клавиатур и прочих HUD: возможность обойти авторизацию/аутентификацию позволяет подключиться к устройству с правами локальной клавиатуры, дальше – и так понятно. В большинстве случаев – проблема кардинально и без существенных дополнительных трудностей решается проводами, но это мало кому интересно. Кстати, даже древний ИК-порт тут сильно лучше защищён, потому что требует прямой видимости, но ИК-порты давно вышли из моды.
Адрес записки: https://dxdt.ru/2023/12/07/11834/
Похожие записки:
- Another World на FPGA
- Техническое: обновления на тестовом сервере TLS 1.3
- Удостоверяющий центр TLS ТЦИ
- Публикации в журналах, 2024
- "Двухфакторная" аутентификация и Google Authenticator
- Архитектура микропроцессоров и изоляция уровней исполнения
- Gofetch как уязвимость
- Серверы Gmail и 3DES
- Срок действия сертификатов и компрометация ключей
- Атака GhostWrite на аппаратуре RISC-V
- Статья Cloudflare про ECH/ESNI
Написать комментарий