ara�t�rma �atlamak SSL yan�nda Phishing ve parodi Digital sertifika otorite (CA)

ne zaman kullan�c� ziyaret etmek a g�venli website encrypted ile SSL ( g�venli yuva tabaka, �imdi malum ayn� derecede nakil tabaka g�venlik (TLS)) HTTPS protokol, �yle ayn� derecede e- tecim ve enterne banka yer, en insanlar -ecek duyumsamak adl. �u belgili tan�ml�k yer bkz. be daha sa�lam, g�venilir ve muhtemel olmayan -e do�ru var olmak a bedhah ya da phishing �r�mcek a�� sayfa. her nas�l, belgili tan�ml�k g�venlik birle�tirmek ile SSL -ebilmek var olmak e�ya -in a ge�mi� ayn� derecede a tak�m -in ara�t�rma i�inde California, merkezi Wiskunde & bilgi (CWI) i�inde belgili tan�ml�k Netherlands, EPFL i�inde �svi�re, ve Eindhoven �niversite -in teknoloji (TU/e) i�inde belgili tan�ml�k Netherlands a���a vurmak a ciddi g�venlik kusursuz i�inde belgili tan�ml�k SSL protokol, ve arma�an o s�ras�nda belgili tan�ml�k 25th kar���kl�k ileti�im kongre (25C3) i�inde Berlin.

belgili tan�ml�k vulnerability ola�an�st� ba�ar� a b�cek i�inde belgili tan�ml�k MD5 cryptographic ha�i� algoritma kullan�lm�� -e do�ru yaratmak biraz -in belgili tan�ml�k digital sertifika na�ir yan�nda sertifika otorite (CA). belgili tan�ml�k �atlamak in�aat ��nk� k�ymal� yemek are kullan�lm�� -e do�ru yaratmak a digital “fingerprint” yani zannetmek -e do�ru yegane tan�mak a belge ve -ebilmek kolayca var olmak herli -e do�ru tahkik adl. �u belgili tan�ml�k belge hasn’t be anlam de�i�tirici i�inde ta��ma. ama belgili tan�ml�k kusursuz i�inde belgili tan�ml�k MD5 algoritma ge�ici o olanakl� -e do�ru yaratmak iki farkl� evrak adl. �u -si olmak ayni say�sal k�ymal� yemek de�er. b�ylece, kimse -ebilmek yaratmak a p�r�zl� digital sertifika i�in a phishing yer adl. �u bkz. have ayni parmak izi ayn� derecede belgili tan�ml�k sertifika i�in a hakiki �r�mcek a�� yer, etkili b�rakmak �r�mcek a�� yer -e do�ru kan�tlamak adl. �u onlar’ ne onlar hak talep etmek -e do�ru var olmak, -e kar��n i�inde mahiyet onlar’ de�il.

ile hakk�nda 200 PlayStation 3 (PS3) �iftlik ( onun h�cre olu�um bkz. be sevilen ile �ifre k�r�lmak ��nk� o bkz. be iyi vas�l yapmak cryptographic g�rev), belgili tan�ml�k ara�t�rma y�netmek -e do�ru yaratmak a namussuz sertifika otorite (CA) hangi bkz. be an istemek ve zorla almak asl�na �ok benzeyen clone -in belgili tan�ml�k hakiki bir, ve kullan�lm�� o -e do�ru piyasaya ��karma sa�lam temele oturtulmu� SSL sertifika i�in birisi yer onlar istemek. d�z ile belgili tan�ml�k yasad��� parodi digitally i�aret kesin, son kullan�c� ( ne de onlar�n ka�) -cekti bilmek adl. �u onlar�n HTTPS:/ ba�lant� bkz. be varl�k uzla�ma e�er sald�rmak.

�ylesine uzakta, belgili tan�ml�k ara�t�rma -si olmak y�netmek -e do�ru kesmek VeriSigns’ RapidSSL.com sertifika otorite yer ve yaratmak taklidini yapmak digital sertifika i�in birisi �r�mcek a�� yer �st�nde belgili tan�ml�k enterne. di�er CA yer adl. �u kullanma MD5 -e do�ru olu�turmak belgili tan�ml�k digital sertifika katmak VeriSigns’ Japonca, TC TrustCenter AG, EMC RSA birim ve erimek.

sen -ebilmek g�r�� belgili tan�ml�k p�r�zl� cloned CA i�aret sertifika vas�lhttps:/i.broke.the.internet.and.all.i.got.was.this.t-shirt.phreedom.org//

her nas�l, belgili tan�ml�k zay�fl�k ve vulnerability bkz. be de�il beklemek -e do�ru poz vermek �nemli tehlike, ayn� derecede cryptographic ge�mi� -e do�ru belgili tan�ml�k sald�rmak bkz. be de�il na�ir, ve belgili tan�ml�k sald�rmak bkz. be de�il repeatable ezel� bu bilgi. maada, ve en �nemli, en -in belgili tan�ml�k sertifika otorite sat�c� adl. �u piyasaya ��karma digital sertifika -si olmak be istimal belgili tan�ml�k daha g�venli SHA-1 algoritma.

Download belgili tan�ml�k kaymak -in belgili tan�ml�k25th kar���kl�k ileti�im kongre (25C3) sunma �st�nde belgili tan�ml�k SSL MD5 ola�an�st� ba�ar� �atlamak: md5-�arp��ma-1.0.ppt

okumak belgili tan�ml�k mufassal vukuf belgili tan�ml�k ola�an�st� ba�ar� �st�ndeka��t ba�l�k “MD5 iyice d���n�p ta��nmak muz�r bug�n yarat�c� a namussuz CA sertifika”.

�nemli: belgili tan�ml�k sayfa bkz. be makine terc�me etmek ve sa�lamak " ayn� derecede bkz. be" ezel� garanti. makine terc�me -ebilmek var olmak zor -e do�ru anlamak. mutlu etmek -den s�zetmek -e do�ruorijinal �ngiliz e�ya her ne zaman olanakl�.

ilgili e�ya

• bu�day �niversite ara�t�rma g�stermek GPS Vulnerability ile parodi hareket
• IE7 yava� yan�t �st�nde XP ve uzak manzara bilgisayar sistem dolay iden Phishing s�zge�
• uydurmasyon -in konu�mak ka��t yan�nda �sve�li ara�t�rma
• Spam k�p bir daha g�zden ge�irme (Anti Spam vir�s ve Phishing alet)
• Digital ince tabaka inceden inceye g�zden ge�irmek -e do�ru de�i�tirmek benzer negatif ince tabaka -e do�ru Digital foto�raf
• Hristiyan kilisesi yasas� PowerShot SD40 Digital ELPH ya da Digital IXUS i7 v�nlamak bir daha g�zden ge�irme ve kar��la�t�rma
• Digital imza serbest b�rakmak yeni nane 220 Digital m�zik istasyon
• Hristiyan kilisesi yasas� Digital IXUS 60 ( Hristiyan kilisesi yasas� PowerShot SD600 Digital ELPH) bir daha g�zden ge�irme
• Hristiyan kilisesi yasas� Digital IXUS 800 bkz. be ( Hristiyan kilisesi yasas� PowerShot SD700 bkz. be Digital ELPH) bir daha g�zden ge�irme
• Hristiyan kilisesi yasas� EOS 400D Digital ya da Hristiyan kilisesi yasas� EOS Digital asi XTi bir daha g�zden ge�irme ve kar��la�t�rma

bu giri� was arka �st�nde per�embe, Ocak ay� 1st, 2009 vas�l 209: am ve bkz. be e�e alt�ndag�venlik. sen -ebilmek izlemek birisi yan�t -e do�ru bu giri� -den ge�erek belgili tan�ml�kRSS 2.0 beslemek sen -ebilmekayr�lmak a yan�t,ya da trackback --dan senin kendi yer.