开发者社区安全文章正文

如何构建 Diffie-Hellman 后门

2017-06-02 2076

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

最近一段时间，多个加密后门浮出了水面：RSA产品使用的椭圆曲线伪随机生成器Dual EC，其后门据信是NSA植入的；网络设备制造商Juniper的操作系统ScreenOS被发现使用了一个修改版的Dual EC，允许第三方解密加密流量；开源工具socat发现了一个硬编码的1024位Diffie-Hellman参数不是素数。NCC Group的David Wong发表了一篇论文（PDF）探讨了如何构建Diffie-Hellman后门，相关代码和工具发表在GitHub上。

文章转载自开源中国社区[http://www.oschina.net]

文章标签：

数据安全/隐私保护

晚来风急

lyshark

6月前

监控网络协议网络虚拟化

18.3 NPCAP 构建中间人攻击

ARP欺骗（ARP Spoofing）是一种网络攻击手段，其目的是通过欺骗目标主机来实现网络攻击。ARP协议是一种用于获取MAC地址的协议，因此欺骗者可以使用ARP欺骗来迫使其目标主机将网络流量发送到攻击者控制的设备上，从而实现网络攻击。ARP欺骗攻击通常可以用于实现中间人攻击、会话劫持、密码盗窃等网络攻击，因此网络管理人员和用户都应当了解如何防范和检测ARP欺骗攻击。常见的防范手段包括静态ARP表、ARP监控工具、虚拟专用网络（VPN）等。

lyshark

29 2 2