SSL.com祝您节日快乐! 希望大家在2019年过得幸福快乐,并期待着2020年的大事(与我们一样)! 在本年度的最后综述中,我们将讨论:
当您在这里完成操作后,还请查看我们的 新文章 关于证书颁发机构(CA)的工作以及成为一个证书颁发机构有多困难!
Messaging App ToTok是阿联酋间谍工具
22月XNUMX日,《纽约时报》 报道 流行的消息传递应用程序ToTok也是阿拉伯联合酋长国(UAE)政府使用的间谍工具,“试图跟踪将其安装在手机上的人的每一次对话,动向,关系,约会,声音和图像。” 阿联酋阻止了诸如WhatsApp和Skype之类的加密消息传递应用程序的功能,因此阿联酋公民受到了该应用程序的吸引。
接受过机密情报评估的美国官员和一位匿名的数字安全专家都向《泰晤士报》透露,ToTok是一种间谍工具,一位匿名的数字安全专家表示,他是从“阿联酋高级官员”那里获得信息的。 尽管没有宣称端到端加密,该应用仍然声称自己是“安全”的,它也被中国电信公司华为广泛推广。
两个苹果Google谷歌都已从其应用商店中删除了ToTok,但该应用已被用户下载了数百万次。
许多思科设备上的自签名证书即将过期
思科现场通知 FN 70498 (20年2019月509日)警告用户,运行受影响的Cisco IOS或IOS XE软件版本的设备上的自签名X.1证书将于2020年XNUMX月XNUMX日午夜到期。此外,无法在这些证书上创建新的自签名证书除非应用了软件升级,否则此日期之后的设备。
更新设备软件后,必须重新生成所有自签名证书,并将其导出到信任存储中需要它的任何设备。
思科指出:
此问题仅影响由Cisco IOS或Cisco IOS XE设备生成并应用于设备上的服务的自签名证书。 由证书颁发机构(CA)生成的证书(包括由Cisco IOS CA功能生成的那些证书)不受此问题的影响。
在思科宣布之后, Rapid7实验室 用过的 声纳 扫描数据以识别“超过80,000台思科设备可能会受到此到期问题的影响。” 你可以在其中吗?
新的RSA密钥破解记录
丹·古丁在Ars Technica 报告 由法国国家计算机科学与应用数学研究所的EmmanuelThomé领导的一组研究人员通过考虑“有史以来最大的RSA密钥大小和有史以来最大的整数离散对数的匹配计算”创下了新记录。 记录包括RSA-240(795位)的分解和相同大小的离散对数的计算。
这些记录不仅是由于 摩尔定律 (IC中的晶体管数量每两年翻一番的趋势),因为计算速度的提高要比单独增加硬件改进所预期的要大。 相反,研究人员赞扬用于执行计算的Number Field Sieve算法的软件实现方面的改进:
为了证明效率的提高,研究人员在与768年用于计算2016位离散对数的硬件相同的硬件上运行了他们的软件。他们发现,使用旧的硬件筛分795位的记录大小将占25%。比使用相同设备执行768位DLP计算所需的时间更少。