]> Sergey Matveev's repositories - stargrave-blog.git/commit
projects / stargrave-blog.git / commit
summary | shortlog | log | commit | commitdiff | tree
(parent: dea677b) | patch
Сотни миллионов смартфонов Samsung не имеют безопасного шифрования
authorSergey Matveev <stargrave@stargrave.org>
Fri, 4 Mar 2022 12:38:14 +0000 (15:38 +0300)
committerSergey Matveev <stargrave@stargrave.org>
Fri, 4 Mar 2022 12:38:14 +0000 (15:38 +0300)
commitae53a6781eaf62e06f2c6b5136b7f72cba1c078d
tree4b825dc642cb6eb9a060e54bf8d69288fbee4904tree
parentdea677b904f125fe17c65007cc5b178261b8632fcommit | diff
Сотни миллионов смартфонов Samsung не имеют безопасного шифрования

https://www.schneier.com/blog/archives/2022/03/samsung-encryption-flaw.html
https://threatpost.com/samsung-shattered-encryption-on-100m-phones/178606/
В общем, в их реализации GCM режима, в котором используются nonce-ы,
можно извне влиять на эти самые nonce-ы, заставляя их повторятся, что
фатально. Небезопасное применение безопасных примитивов.
Blog