108 Bitlik Şifre Çözme Yarışı Sona Erdi

Certicom tarafından düzenlenen ve belirli bazı 108bitlik şifreleme sistemlerin güvenliğinin test edilmesini amaçlayan 10.000$ ödüllü ECC2K-108 şifresi çözüldü.

108 bitlik şifreleme sisteminin çözülmesine Irlandalı matematikci Robert Harley ve Fransız Ulusal Bilgisayar Bilimi Ve Kontrol Araştırma Enstitüsü (INRIA)'da calışan Damien Doligez, Daniel de Rauglaudre ve Xavier Leroy öncülük ettiler. Proje ayni zamanda Internet haber gruplarından, e-posta listelerinden ve web sitelerinden de yardım aldı. Yani 40 ülkeden yaklasik 1300 gönüllü Harley'in yazilımını çekip bilgisayarına yükledi ve bilgisayarlarının aylak zamanlarında (idle time) problemin çözümüne katkıda bulundular. Hesaplamada yaklasik 9500 bilgisayar kullanıldı.

Certicom, denilene göre zaten bu problemin birkac ayda cözülebilecegini tahmin ediyordu. Bu yüzden güvenlik için en az 160 bitlik anahtarlar öneriyor. Yapilan hesaplamalara göre 160 bitlik bir anahtarla şifrelenmis bir veriyi çözmek 108 bitlik veriyi çözmeye kiyasla yaklasik 100 milyon kat daha uzun sürebilir.

Ödülün 9.000$'lik bölümü açık kaynak kodlu web sunucu yazılımı geliştirilmesini desteklemek için Apache Yazılım Kuruluş`una bağışlanacak. ECC meydan okuması ile ilgili detaylı bilgi için bu adrese bakabilirsiniz.

İlgili Yazılar

L7-Linux için uygulama katmanı paket sınıflandırıcı

anonim
21 Ağustos 2005, 1 dakika okuma süresi

Takip ettigim mail grupların bir tanesinden gelen mail icinde tanıtımını gorupte asagıdaki netfilter eklentisini farkettim.

l7 - Application Layer Packet Classifier for Linux

Networkunuze girip cıkabilecek paketlerler uzerinde etkinliginizi en ust duzeye cıkartabilecek, kullanıcıların bilgisayarlarına sahip oldukları yerel haklarla yukleyebildikleri ve kullana bildikleri P2P, IM oyun vb. programlarının baglantı/transfer ini, portlara bakmaksızın engelleyebilecek bir yazılım. Desteklenen protokoller ve performans dokumleri burada.

Koyunun olmadığı yerde keçiye Abdurrahman Çelebi

sundance
13 Kasım 2000, 2 dakika okuma süresi

Ya da Nasıl Hacker Olunur 101

Herbirşeyde geriden gelen bir ülkeyiz ya, bilgisayar ve Internet`in geriden gelmesi bir yana bunların bağlı olduğu alt-kültürler de geriden geliyor.
Hacking denen eylemi ele alalım, Turkiye`nin en ünlü hacker`ı T.Ş. Unix`in U`sundan anlamayan bir çocuk...

Garanti Bankası Hack Mi Edildi ?

sundance
7 Mayıs 2001, 1 dakika okuma süresi

Cuma günü yaklaşık olarak saat 11'den 3'e kadar Garanti Bankası web sitesine ulaşmak isteyenler, amaçlarına ulaşamadılar. Dahası Garanti`nin bankaları arasındaki bağlantı da bir şekilde zarar gördü, ATM'ler cevap vermedi, banka şubeleri hizmet veremedi.

Şu ana kadar bunun sebebinin ne olduğuyla ilgili bir bilgi bize ulaşmadı, haberi olanlar lütfen bizi de haberdar etsin.

Türkiye`nin ilk -ekonomik olarak ciddi- güvenlik saldırısı olmasın bu ?

SHA-1 kırıldı!

abakana
17 Şubat 2005, 1 dakika okuma süresi

Bruce Schneier blogunda Şandung Üniversitesinden bir grup aratırmacının SHA- 1 algoritmasını kırdığını belirtti.

SHA-0 ve SHA-1'e yönelik daha önceki kırma girişimlerinden üretilen yeni metod büyük bir kripto-analitik sonuç olarak belirtilmiş.

Script Kiddie ve Ötesi - Yeraltı Kültürüne Bir Bakış

FZ
11 Mart 2004, 3 dakika okuma süresi

AHBL güvenlik yöneticisi Andrew D. Kirch pek çok ``script kiddie´´ grubuna sızmış ve deneyimlerini Newsforge sitesi ile bir IRC röportajı şeklinde paylaşmış. Ele alınan konular arasında DDoS saldırılarını koordine etme konusunda yeni trendlerden tutun, büyük şirketlerin telekonferanslarını bloke etmeye kadar pek çok şey var.

İşte röportajdan bazı önemli alıntılar:

- Bu çocuklar sokak çetesi ile mafya karışımı bir organizasyona benzer şekilde organize oluyorlar. Yani arkadaşımın arkadaşı ilkesi.

- Bunların çoğu MyDoom´dan sonra ortaya çıktı. EMP bir süredir ortalıkta idi ancak ADP, SLiM (ki bu kişi geçenlerde NSA ve NIPC web sitelerinin yanısıra Beyaz Saray posta sunucularına da saldırdı) ve izm 10.000 bilgisayarlık ``DoSnet´´leri (açıkları bulunan sunucu listeleri, bu sunucular daha sonra DDoS saldırılarında kullanılabiliyorlar) 500$ gibi çok cüzi bir fiyata satın aldılar. DCOM bir NT açığı olduğu için -- 2000 ve XP´yi de etkiliyordu -- tüm bu makinalar IP paketlerinin tahrifatında (spoofing) kullanılabiliyor.