#криптография
-
Ключ «4»: Cloudflare подсчитала, сколько систем всё ещё доверяют слабым ключам eMudhra
Удостоверяющий центр eMudhra выпустил промежуточные ключи, которые восстанавливаются из публичных сертификатов почти мгновенно. Cloudflare рассказала, как закрыла уязвимость у себя, что известно о попытках эксплуатации и сколько клиентов в интернете по-прежнему уязвимы.
-
OpenSSL 4.1: DTLS 1.3, GREASE и новые оптимизации под AVX-512
Вышла стабильная версия OpenSSL 4.1. Релиз приносит поддержку DTLS 1.3 и механизма GREASE, новые ускорения на базе AVX-512 и окончательно прощается с Windows на Itanium и Windows CE.
-
Модели ИИ умеют доказуемо прятать любые способности
Исследователи показали, как внутри весов нейросети можно спрятать зашифрованную схему, которая активируется лишь по секретному триггеру — и которую не находит ни один стандартный аудит.
-
Уязвимость в GoBalance позволяет угонять .onion-адреса в даркнете
Ошибка в инструменте GoBalance, которым многие сайты даркнета пользуются, чтобы оставаться доступными во время атак, даёт возможность восстановить секретный ключ .onion-адреса по одной лишь публичной информации — и перехватить этот адрес.
-
Как взломать время с помощью C2PA
Исследователь безопасности Дэвид Бьюкенен создал фотографию с криптографически «неподделываемой» меткой времени, доказывающей, что выигрышные номера лотереи были известны ему за несколько часов до розыгрыша. Весь фокус — в одной особенности спецификации C2PA.
-
Новый способ взлома RSA оказался быстрее всех известных
Исследователи представили метод атаки на RSA, который, по их словам, работает быстрее всего, что было известно ранее.
-
Стивен Вейс сообщил о факторизации RSA-896 «с помощью Claude»
Разработчик Стивен А. Вейс опубликовал разложение числа RSA-896 из известного набора криптографических вызовов на два простых множителя.
-
ZK-JPEG: доказательство подлинности снимка, устойчивое к сжатию
Исследователи представили криптографический инструмент, который подтверждает, что JPEG-изображение получено из подлинного снимка камеры — даже после сжатия и допустимых правок.
-
GPT-6 Astra расшифровала немецкую радиограмму времён Первой мировой
Языковая модель нового поколения справилась с шифром ADFGVX, который больше века оставался нераскрытым, — и заодно проверила себя по историческим документам.
-
Keys Not Included: восстановление ключей для подписи штрихкодов водительских прав США
Исследователь Райан Фейхи рассказал о восстановлении ключей, которыми подписываются штрихкоды на американских водительских удостоверениях.
-
Apple Reference Image: iPhone научат доказывать подлинность снимков
В iPhone 18 Pro появится опциональный режим камеры, который создаёт криптографически заверенную фотографию — доказательство того, что кадр действительно снят сенсором, а не сгенерирован ИИ.
-
Claude Fable 5.1 расшифровал загадку, не поддававшуюся 370 лет
Языковая модель Claude Fable 5.1 за один день вскрыла «Шифровальный дистих» сэра Томаса Уркхарта — криптограмму, значившуюся среди 50 самых знаменитых нераскрытых шифров.
-
Как Trail of Bits проверяет целостность чатов в Signal
Компания Trail of Bits запустила один из трёх независимых аудиторов системы автоматической проверки ключей Signal — механизма, защищающего от подмены открытых ключей скомпрометированным сервером.
-
OpenSSL 4.1 Alpha 1: DTLS 1.3, GREASE и новые оптимизации AVX-512
Вышла первая альфа-версия OpenSSL 4.1. Среди новинок — поддержка DTLS 1.3, механизм GREASE и дополнительные ускорения на AVX-512, а также начальная поддержка российской архитектуры «Эльбрус».
-
Как факторизовать 512-битные ключи удостоверяющего центра из 90-х
Мэттью Макферрин извлёк закрытые ключи давно почившего канадского удостоверяющего центра E-Certify, разложив на множители его 512-битные RSA-сертификаты образца 1998 года — просто ради интереса.
-
Доказательство «васты» с нулевым разглашением — научный курьёз из Ливана
Работа с заголовком «Zero-Knowledge Proof of Wasta with Applications in Lebanon» соединяет серьёзную криптографию с понятием, которое трудно перевести на язык формул.
-
Вышел Go 1.27: постквантовая криптография и новые пакеты для JSON
Опубликован очередной релиз языка программирования Go. В версии 1.27 появились поддержка постквантового алгоритма ML-DSA, новые пакеты для работы с JSON и обновления самого языка.
-
Fedora готовится к отказу от AF_ALG в ядре Linux
Пользовательский интерфейс к Crypto API ядра Linux, ставший источником ряда уязвимостей, признан устаревшим. Fedora планирует ограничить его применение в следующем выпуске.
-
Постквантовая криптография пришла в Python
Библиотека pyca/cryptography получила поддержку постквантовых алгоритмов ML-KEM и ML-DSA — теперь они доступны всей экосистеме Python одной командой pip install.
-
F*: язык программирования, где доказательства встроены в код
Разрабатываемый Microsoft Research, Inria и сообществом язык F* объединяет функциональное программирование с формальными доказательствами. Его код уже работает в Firefox, ядре Linux и облаке Azure.
- Дальше