União faz a força - Colaboração é chave
CryptPad é o editor colaborativo conhecimento zero em tempo real. Encryption realizado em seu navegador protege os dados do servidor, a nuvem, ea NSA. A chave secreta de criptografia são armazenadas no identificador de fragmento URL que nunca é enviado para o servidor, mas está disponível para javascript-lo por compartilhar a URL, você dá autorização para outras pessoas que querem participar.
Este projeto utiliza o Editor CKEditor Visual, CodeMirror, eo motor realtime ChainPad.
CryptPad é o editor colaborativo conhecimento zero em tempo real. Encryption realizado em seu navegador protege os dados do servidor, a nuvem, ea NSA. A chave secreta de criptografia são armazenadas no identificador de fragmento URL que nunca é enviado para o servidor, mas está disponível para javascript-lo por compartilhar a URL, você dá autorização para outras pessoas que querem participar.
Este projeto utiliza o Editor CKEditor Visual, CodeMirror, eo motor realtime ChainPad.
CryptoDrop - um sistema de alerta precoce contra ransomware
@anastiel
Pesquisadores da Universidade da Flórida e da Universidade de Villanova contar ransomware pode ser parado, observando o que ele está fazendo a arquivos do alvo.
Tomar um "salvar o que você pode" abordagem, os autores deste PDF contar em seus testes que eles foram capazes de diminuir o boom no ransomware quando tinha criptografado apenas 0,2 por cento dos arquivos em sua configuração de teste.
O documento identifica três principais indicadores de que um programa é a criptografia de arquivos contra a vontade do utilizador:
modificação em massa de tipos de arquivos;
Dissimilaridade - o arquivo criptografado parece em nada com o texto plano. Esta, afinal, é uma característica de toda a criptografia;
Entropia - criptografia deve produzir consistentemente alta entropia em sua saída.
indicadores secundários - há indicadores secundários que podem apoiar os três acima, tais como a exclusão de arquivos a granel; tipo de arquivo afunilamento, em que tudo o malware produz resultados no mesmo tipo de arquivo.
Para apoiar o segundo indicador primário, a medida de similaridade, os investigadores usam uma ferramenta chamada sdhash que produz uma pontuação de semelhança entre dois ficheiros - neste caso, o desencriptado e o ficheiro encriptado.
arquitetura Crypto Drop
Os pesquisadores acham que o seu desempenho mediano para todas as amostras foi de 10 arquivos perdidos de um total de 5,099 - 0,2 por cento.
O estudo observa que em seu estado atual, Crypto Drop tem de contar com o usuário distinguir entre atividade legítima (a criptografia de arquivos com PGP ou uma ferramenta de compressão) e um ataque.
famílias ransomware testado contra Crypto Drop
Mesmo que não pode ser eliminado, Abutre do Sul é a certeza qualquer um que recebeu uma nota de resgate e pagou uma Bitcoin para recuperar seus arquivos preferem clicar em um diálogo dizendo "Está tudo bem, eu estou fechando os arquivos" em vez de tossir.
A pesquisa foi apresentada à recente conferência IEEE ICDCS no Japão
Links e Imagem logo abaixo
@anastiel
Pesquisadores da Universidade da Flórida e da Universidade de Villanova contar ransomware pode ser parado, observando o que ele está fazendo a arquivos do alvo.
Tomar um "salvar o que você pode" abordagem, os autores deste PDF contar em seus testes que eles foram capazes de diminuir o boom no ransomware quando tinha criptografado apenas 0,2 por cento dos arquivos em sua configuração de teste.
O documento identifica três principais indicadores de que um programa é a criptografia de arquivos contra a vontade do utilizador:
modificação em massa de tipos de arquivos;
Dissimilaridade - o arquivo criptografado parece em nada com o texto plano. Esta, afinal, é uma característica de toda a criptografia;
Entropia - criptografia deve produzir consistentemente alta entropia em sua saída.
indicadores secundários - há indicadores secundários que podem apoiar os três acima, tais como a exclusão de arquivos a granel; tipo de arquivo afunilamento, em que tudo o malware produz resultados no mesmo tipo de arquivo.
Para apoiar o segundo indicador primário, a medida de similaridade, os investigadores usam uma ferramenta chamada sdhash que produz uma pontuação de semelhança entre dois ficheiros - neste caso, o desencriptado e o ficheiro encriptado.
arquitetura Crypto Drop
Os pesquisadores acham que o seu desempenho mediano para todas as amostras foi de 10 arquivos perdidos de um total de 5,099 - 0,2 por cento.
O estudo observa que em seu estado atual, Crypto Drop tem de contar com o usuário distinguir entre atividade legítima (a criptografia de arquivos com PGP ou uma ferramenta de compressão) e um ataque.
famílias ransomware testado contra Crypto Drop
Mesmo que não pode ser eliminado, Abutre do Sul é a certeza qualquer um que recebeu uma nota de resgate e pagou uma Bitcoin para recuperar seus arquivos preferem clicar em um diálogo dizendo "Está tudo bem, eu estou fechando os arquivos" em vez de tossir.
A pesquisa foi apresentada à recente conferência IEEE ICDCS no Japão
Links e Imagem logo abaixo
CryptoDrop - um sistema de alerta precoce contra ransomware
@anastiel
Pesquisadores da Universidade da Flórida e da Universidade de Villanova contar ransomware pode ser parado, observando o que ele está fazendo a arquivos do alvo.
Tomar um "salvar o que você pode" abordagem, os autores deste PDF contar em seus testes que eles foram capazes de diminuir o boom no ransomware quando tinha criptografado apenas 0,2 por cento dos arquivos em sua configuração de teste.
O documento identifica três principais indicadores de que um programa é a criptografia de arquivos contra a vontade do utilizador:
modificação em massa de tipos de arquivos;
Dissimilaridade - o arquivo criptografado parece em nada com o texto plano. Esta, afinal, é uma característica de toda a criptografia;
Entropia - criptografia deve produzir consistentemente alta entropia em sua saída.
indicadores secundários - há indicadores secundários que podem apoiar os três acima, tais como a exclusão de arquivos a granel; tipo de arquivo afunilamento, em que tudo o malware produz resultados no mesmo tipo de arquivo.
Para apoiar o segundo indicador primário, a medida de similaridade, os investigadores usam uma ferramenta chamada sdhash que produz uma pontuação de semelhança entre dois ficheiros - neste caso, o desencriptado e o ficheiro encriptado.
arquitetura Crypto Drop
Os pesquisadores acham que o seu desempenho mediano para todas as amostras foi de 10 arquivos perdidos de um total de 5,099 - 0,2 por cento.
O estudo observa que em seu estado atual, Crypto Gota tem de contar com o usuário distinguir entre atividade legítima (a criptografia de arquivos com PGP ou uma ferramenta de compressão) e um ataque.
@anastiel
Pesquisadores da Universidade da Flórida e da Universidade de Villanova contar ransomware pode ser parado, observando o que ele está fazendo a arquivos do alvo.
Tomar um "salvar o que você pode" abordagem, os autores deste PDF contar em seus testes que eles foram capazes de diminuir o boom no ransomware quando tinha criptografado apenas 0,2 por cento dos arquivos em sua configuração de teste.
O documento identifica três principais indicadores de que um programa é a criptografia de arquivos contra a vontade do utilizador:
modificação em massa de tipos de arquivos;
Dissimilaridade - o arquivo criptografado parece em nada com o texto plano. Esta, afinal, é uma característica de toda a criptografia;
Entropia - criptografia deve produzir consistentemente alta entropia em sua saída.
indicadores secundários - há indicadores secundários que podem apoiar os três acima, tais como a exclusão de arquivos a granel; tipo de arquivo afunilamento, em que tudo o malware produz resultados no mesmo tipo de arquivo.
Para apoiar o segundo indicador primário, a medida de similaridade, os investigadores usam uma ferramenta chamada sdhash que produz uma pontuação de semelhança entre dois ficheiros - neste caso, o desencriptado e o ficheiro encriptado.
arquitetura Crypto Drop
Os pesquisadores acham que o seu desempenho mediano para todas as amostras foi de 10 arquivos perdidos de um total de 5,099 - 0,2 por cento.
O estudo observa que em seu estado atual, Crypto Gota tem de contar com o usuário distinguir entre atividade legítima (a criptografia de arquivos com PGP ou uma ferramenta de compressão) e um ataque.
Pesquisador de Segurança Publica How-To Guide To crack Encryption Android Full Disk
Google implementado pela primeira vez Full Disk Encryption no Android por padrão com o Android 5.0 Lollipop em um esforço para evitar que os criminosos ou agências governamentais tenham acesso não autorizado aos dados da pessoa. O que ele faz é que codifica todos os dados no dispositivo Android de um usuário antes que ele já escreveu para o disco usando o código de autenticação de um usuário. Uma vez que é criptografada, ele só pode ser descriptografado se o usuário inserir seu / sua senha. No entanto, o pesquisador de segurança Gal Beniamini descobriu problemas com a criptografia completa de disco. Ele publicou um guia passo-a-passo de como se pode quebrar as proteções de criptografia em dispositivos Android equipados com processadores Qualcomm Snapdragon. A fonte do exploit é postado no GitHub. criptografia de disco do Android em dispositivos com chips Qualcomm é baseado apenas em sua senha. No entanto, o Android usa sua senha para criar uma chave RSA de 2048 bits (Keymaster) derivada dela em seu lugar. Qualcomm é executado especificamente no Snapdragon TrustZone para proteger funções críticas como criptografia e verificação biométrica, mas Beniamini descobriu que é possível explorar uma falha de segurança e recuperar as chaves de TrustZone. Qualcomm tem uma pequena kernel no TrustZone para oferecer um ambiente Trusted Execution conhecida como Qualcomm seguro Execution Environment (QSEE), que permite que pequenas aplicações para executar dentro de QSEE de distância da principal sistema operacional Android. Beniamini detalhou uma forma de atacantes para explorar uma falha de segurança do kernel do Android para carregar seu próprio app QSEE dentro deste ambiente seguro, explorando assim falha escalada de privilégios e sequestro do espaço completo QSEE, incluindo as chaves geradas por criptografia completa de disco.
O pesquisador também disse Qualcomm ou OEMs podem cumprir com o governo ou agências policiais para quebrar o FDE: "Uma vez que a chave está disponível para TrustZone, Qualcomm e OEMs [Original Equipment Manufacturers] poderia simplesmente criar e assinar uma imagem TrustZone que extrai as chaves Keymaster e flash-lo para o dispositivo de destino ", escreveu Beniamini. "Isso permitiria que força a aplicação da lei para facilmente bruta a senha FDE desligar o dispositivo usando as teclas que vazaram."
@anastiel
links
https://source.android.com/security/encryption/
http://bits-please.blogspot.in/2016/06/extracting-qualcomms-keymaster-keys.html
http://thehackernews.com/2016/07/hacking-android-encryption.html?m=1
https://github.com/laginimaineb/ExtractKeyMaster
Google implementado pela primeira vez Full Disk Encryption no Android por padrão com o Android 5.0 Lollipop em um esforço para evitar que os criminosos ou agências governamentais tenham acesso não autorizado aos dados da pessoa. O que ele faz é que codifica todos os dados no dispositivo Android de um usuário antes que ele já escreveu para o disco usando o código de autenticação de um usuário. Uma vez que é criptografada, ele só pode ser descriptografado se o usuário inserir seu / sua senha. No entanto, o pesquisador de segurança Gal Beniamini descobriu problemas com a criptografia completa de disco. Ele publicou um guia passo-a-passo de como se pode quebrar as proteções de criptografia em dispositivos Android equipados com processadores Qualcomm Snapdragon. A fonte do exploit é postado no GitHub. criptografia de disco do Android em dispositivos com chips Qualcomm é baseado apenas em sua senha. No entanto, o Android usa sua senha para criar uma chave RSA de 2048 bits (Keymaster) derivada dela em seu lugar. Qualcomm é executado especificamente no Snapdragon TrustZone para proteger funções críticas como criptografia e verificação biométrica, mas Beniamini descobriu que é possível explorar uma falha de segurança e recuperar as chaves de TrustZone. Qualcomm tem uma pequena kernel no TrustZone para oferecer um ambiente Trusted Execution conhecida como Qualcomm seguro Execution Environment (QSEE), que permite que pequenas aplicações para executar dentro de QSEE de distância da principal sistema operacional Android. Beniamini detalhou uma forma de atacantes para explorar uma falha de segurança do kernel do Android para carregar seu próprio app QSEE dentro deste ambiente seguro, explorando assim falha escalada de privilégios e sequestro do espaço completo QSEE, incluindo as chaves geradas por criptografia completa de disco.
O pesquisador também disse Qualcomm ou OEMs podem cumprir com o governo ou agências policiais para quebrar o FDE: "Uma vez que a chave está disponível para TrustZone, Qualcomm e OEMs [Original Equipment Manufacturers] poderia simplesmente criar e assinar uma imagem TrustZone que extrai as chaves Keymaster e flash-lo para o dispositivo de destino ", escreveu Beniamini. "Isso permitiria que força a aplicação da lei para facilmente bruta a senha FDE desligar o dispositivo usando as teclas que vazaram."
@anastiel
links
https://source.android.com/security/encryption/
http://bits-please.blogspot.in/2016/06/extracting-qualcomms-keymaster-keys.html
http://thehackernews.com/2016/07/hacking-android-encryption.html?m=1
https://github.com/laginimaineb/ExtractKeyMaster
Forwarded from .: PR1V8 :.
[Musica]
Playlist da série Mr Robot para download em mp3
Link: https://drive.google.com/file/d/0B4dOdiBZ3aYORXJYdDFYTnNIQmM/view?pref=2&pli=1
Agradecimentos ao @CryptoCat
Playlist da série Mr Robot para download em mp3
Link: https://drive.google.com/file/d/0B4dOdiBZ3aYORXJYdDFYTnNIQmM/view?pref=2&pli=1
Agradecimentos ao @CryptoCat
#tg #crawler #privacy #en
Russian website uses bots to log every message on Telegram:
tgchans.com
From channels, groups to little groups, these bots, named 0_0 X_X, are logging all of Telegram's messages.
Even banning the bots is not enough, since when one of them joins, automatically reads all of the previous messages.
Creditos: @Cizaquita
Russian website uses bots to log every message on Telegram:
tgchans.com
From channels, groups to little groups, these bots, named 0_0 X_X, are logging all of Telegram's messages.
Even banning the bots is not enough, since when one of them joins, automatically reads all of the previous messages.
Creditos: @Cizaquita
#pdf #curso
"Introdução a eletrônica para principiantes"
https://drive.google.com/file/d/0B0aC-13ohuVJVFltSFVIeVAxZUU/view?pref=2&pli=1
"Introdução a eletrônica para principiantes"
https://drive.google.com/file/d/0B0aC-13ohuVJVFltSFVIeVAxZUU/view?pref=2&pli=1
Google Docs
Introducao Eletronica Principiantes.pdf