10 kỹ thuật hack hay nhất năm 2010

Xem chủ đề cũ hơn Xem chủ đề mới hơn Go down

10 kỹ thuật hack hay nhất năm 2010

Bài gửi by MicrosoftGoogle on Sun 24 Apr 2011, 12:37 am

Như thường lệ, tổ chức bảo mật Whitehat
Security lại công bố 10 kĩ thuật hack hay nhất trong năm. Kĩ thuật do
một người Việt Nam phát hiện đã tự hào dẫn đầu danh sách.

Kĩ thuật “Padding oracle” dùng để tấn công các hệ thống bảo mật đã
được các chuyên gia bầu chọn là kĩ thuật hay nhất năm 2010. Kĩ thuật này
do Juliano Rizzo và Dương Ngọc Thái phát hiện, cho phép chỉ với rất ít thông tin lộ ra ngoài của hệ thống, có thể dùng để giải mã hoặc mã hoá bất kì thông điệp nào mà không cần đến mật khẩu.


Dương Ngọc Thái đã trình diễn kĩ thuật này để
phá hệ thống CAPTCHA tại một hội nghị ở Việt Nam vào tháng 6/2010.

Danh sách 10 kĩ thuật hack của năm 2010:

1. “Padding Oracle” trong tấn công mật mã: Juliano Rizzo và Dương Ngọc Thái

2. Evercookie: Samy Kamkar

3. Tấn công Auto-Complete: Jeremiah Grossman

4. Tấn công HTTPS bằng Cache Injection: Elie Bursztein, Baptiste Gourdin, Dan Boneh

5. Bỏ qua bảo vệ CSRF bằng ClickJacking và HTTP Parameter Pollution: Lavakumar Kuppan

6. Universal XSS trong IE8: Eduardo Vela, David Lindsay

7. HTTP POST DDoS: Wong Onn Chee, Tom Brennan

8. JavaSnoop: Arshan Dabirsiaghi

9. CSS History Hack trong Firefox không cần JavaScript cho Intranet Portscanning: Robert Hansen

10. Java Applet DNS Rebinding: Stefano Di Paola

Đáng chú ý là kĩ thuật tấn công DDoS dựa trên một lỗ hổng về kiến
trúc của phương thức POST trong HTTP. Đây là một kĩ thuật tương tự
Slowloris, dùng cách kéo dài thời gian kết nối để làm cạn kiệt tài
nguyên máy chủ.

Năm ngoái, việc Dương Ngọc Thái phát hiện lỗ hổng trong API của
Flickr cũng được bầu chọn trong 10 kĩ thuật hack hàng đầu của năm 2009.
Với việc xếp thứ nhất trong năm nay, Thái được 1 vé miễn phí tham dự
BlackHat 2011, hội nghị hàng đầu trong lĩnh vực bảo mật.

******************************************
Ba mua ba con ba ba
Con câu con cá con con

avatar
MicrosoftGoogle
Tu sĩ
Tu sĩ

Aries Goat
Tổng số bài gửi : 185
Points : 240
Danh vọng : 0
Join date : 11/04/2011
Age : 38
Đến từ : Đào hoa đảo

Xem lý lịch thành viên http://travian.forum-pro.net

Về Đầu Trang Go down

Xem chủ đề cũ hơn Xem chủ đề mới hơn Về Đầu Trang


 
Permissions in this forum:
Bạn không có quyền trả lời bài viết