搜索

[3396] 2016-12-22_你的加密代码能经受住Google的攻击吗？

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-12-22_你的加密代码能经受住Google的攻击吗？ 你 的 加 密 代 码 能 经 受 住 G o o g l e 的 攻 击 吗 ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 2 2 E 安 全 安 全 1 2 月 月 2 2 日 讯 日 讯   谷 歌 公 司 发 布 谷 歌 公 司 发 布 W y c h e p r o o f 项 目 ， 这 款 开 源 工 具 旨 在 针 对 各 类 已 知 攻 击 对 现 有 高 人 气 加 密 软 件 库 进 行 测 试 。 项 目 ， 这 款 开 源 工 具 旨 在 针 对 各 类 已 知 攻 击 对 现 有 高 人 气 加 密 软 件 库 进 行 测 试 。 谷 歌 公 司 推 出 的 W y c h e p r o o f 项 目 是 一 款 开 源 加 密 库 测 试 工 具 ， 意 在 帮 助 各 开 发 团 队 发 现 当 前 各 高 人 气 加 密 软 件 库 中 的 安 全 漏 洞 。 该 项 目 在 说 明 中 指 出 ， “ W y c h e p r o o f 项 目 针 对 各 类 已 知 攻 击 对 加 密 库 进 行 测 试 。 其 由 谷 歌 安 全 团 队 负 责 开 发 与 维 护 ， 但 并 不 属 于 谷 歌 公 司 的 官 方 产 品 。 ” “ 在 谷 歌 公 司 ， 我 们 经 常 使 用 各 类 第 三 方 加 密 软 件 库 。 遗 憾 的 是 ， 立 足 密 码 学 层 面 ， 任 何 微 波 的 错 误 都 有 可 能 带 来 灾 难 性 的 后 果 ， 而 长 久 以 来 我 们 发 现 各 类 加 密 库 都 存 在 着 此 类 严 重 问 题 。 ” W y c h e p r o o f 项 目 完 全 利 用 项 目 完 全 利 用 J a v a 语 言 开 发 而 成 ， 且 可 对 当 前 各 类 高 人 气 加 密 库 进 行 测 试 ， 具 体 包 括 语 言 开 发 而 成 ， 且 可 对 当 前 各 类 高 人 气 加 密 库 进 行 测 试 ， 具 体 包 括 A E S - E A X 、 、 A E S - G C M 、 、 D H 、 、 D H I E S 、 、 D S A 、 、 E C D H 、 、 E C D S A 、 、 E C I E S 以 及 以 及 R S A 等 。 谷 歌 公 司 的 专 家 们 已 经 添 加 了 等 。 谷 歌 公 司 的 专 家 们 已 经 添 加 了 8 0 多 种 测 试 场 景 ， 并 借 此 在 多 种 测 试 场 景 ， 并 借 此 在 R S A 与 与 D S A 当 中 找 到 当 中 找 到 超 过 超 过 4 0 项 项 b u g 。 。 谷 歌 公 司 的 研 究 人 员 们 利 用 此 单 一 平 台 涵 盖 了 超 过 8 0 项 测 试 场 景 ， 面 向 各 类 针 对 加 密 库 方 案 的 已 知 攻 击 场 景 。 谷 歌 方 面 希 望 分 享 自 身 经 验 ， 从 而 提 升 开 发 流 程 中 的 安 全 性 水 平 。 谷 歌 公 司 指 出 ， “ W y c h e p r o o f 项 目 得 名 于 M o u n t   W y c h e p r o o f （ 威 奇 普 鲁 夫 山 ） ， 即 世 界 上 最 小 的 山 峰 。 此 项 目 的 主 要 意 图 在 于 建 立 一 个 可 以
实 现 的 目 标 。 作 为 目 标 的 山 峰 越 小 ， 成 功 登 顶 的 可 能 性 就 越 高 。 ” 开 发 这 套 平 台 的 研 究 人 员 们 解 释 称 ， W y c h e p r o o f 项 目 能 够 帮 助 他 们 发 现 其 项 目 中 所 使 用 的 各 类 第 三 方 加 密 软 件 库 内 的 b u g 。 该 测 试 工 具 已 经 辅 助 其 成 功 找 到 了 超 过 4 0 项 B u g 。 谷 歌 公 司 进 一 步 补 充 称 ， “ 我 们 设 置 了 8 0 多 种 测 试 场 景 ， 并 借 此 发 现 超 过 4 0 项 B u g 。 举 例 来 说 ， 我 们 发 现 可 以 还 原 得 到 广 泛 采 用 的 D S A 与 E C D H C 方 案 中 的 私 钥 。 ” W y c h e p r o o f 项 目 由 谷 歌 安 全 团 队 负 责 维 护 ， 不 过 其 并 不 属 于 谷 歌 公 司 的 官 方 产 品 。 这 是 一 个 开 放 项 目 ， 意 味 着 每 个 人 都 能 够 分 享 其 项 目 由 谷 歌 安 全 团 队 负 责 维 护 ， 不 过 其 并 不 属 于 谷 歌 公 司 的 官 方 产 品 。 这 是 一 个 开 放 项 目 ， 意 味 着 每 个 人 都 能 够 分 享 其 经 验 并 将 其 添 加 至 自 己 的 测 试 用 例 当 中 。 经 验 并 将 其 添 加 至 自 己 的 测 试 用 例 当 中 。 只 有 存 在 漏 洞 的 相 关 库 的 开 发 团 队 对 其 进 行 补 丁 修 复 后 ， 维 护 者 才 会 将 成 果 添 加 到 W y c h e p r o o f 项 目 当 中 。 各 位 安 全 专 家 们 发 现 的 B u g 将 被 提 交 至 谷 歌 安 全 小 组 并 接 受 审 查 。 如 果 受 影 响 软 件 库 的 维 护 者 们 建 立 有 b u g 赏 金 项 目 ， 那 么 提 交 者 还 能 够 获 得 对 应 奖 励 。 W y c h e p r o o f 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / g o o g l e / w y c h e p r o o f E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理